Claude Guardian

Was macht Claude Guardian?

0.2.0 Arbeitsablauf-Basisversion: Interview, autorisierte lokale Metadatenprüfungen, Offline-Analyse und Reparaturplan. Führt keine Netzerkundungen, Zahlungen, Bereinigungen, Konfigurationsänderungen oder Rollbacks durch. Nachfolgende Ausführungsfähigkeiten erfordern reale Verifizierung und unabhängige Autorisierung; ein Plan ist keine abgeschlossene Reparatur.

Erste Schritte

1. Bevorzugt durch Codex orchestriert. Ausführungshost und tatsächliches Ziel getrennt bestätigen; Informationen aus einer Cloud-Shell können nicht die Ergebnisse eines Benutzer-Macs vortäuschen. Nur aktuell verfügbare und autorisierte Tools verwenden; wenn keine strukturierte Interview-Oberfläche vorhanden ist, kurze Fragen stellen, keine Schaltflächen fälschen.
2. Standardmäßig auf Chinesisch kommunizieren, fragen und Berichte erklären, technische IDs/Befehle im Original beibehalten; wenn der Benutzer eine andere Sprache wählt, dieser folgen. Zuerst vorhandene Fakten wiederverwenden, dann Lücken füllen. Die erste fehlende Geschäftsfrage ist Q-J01: Erstmalige Abonnementvorbereitung, erneutes Abonnement nach Ablauf oder bereits bestehendes Abonnement? Anschließend nach Mac/Windows und Verwendungszweck fragen. Technische Kenntnisse entsprechen nicht dem Zahlungsstatus; dringende Vorfälle haben Vorrang.
3. Der lokale Rechner ist die Standardempfehlung, aber den Benutzer fragen, ob er den lokalen Rechner akzeptiert, VM/VPS wählt oder zuerst vergleichen möchte. Die drei sind unabhängige Optionen, keine Upgrade-Reihenfolge. Bereits definierte Ziele haben Vorrang; ein VPS zu besitzen bedeutet nicht, einen Remote-Arbeitsbereich zu wählen.
4. intake.md bei Bedarf lesen, stabile Fragen-IDs und G1/G2/G3 verwenden. Q-C07 dauerhaft deaktiviert, nicht umbenennen, um Probleme mit Kontozuordnung/Kontrolle wiederherzustellen. Bei Erst-Abo ohne tatsächlichen Konflikt Fragen zu alten Tarifen/Kanälen überspringen.
5. Vor jeder Tool-Operation contact-and-safety.md befolgen. Ab PC0 beginnen: Claude/Anthropic nicht kontaktieren, Client nicht installieren oder ausführen, nicht anmelden, Abo-Seite nicht anzeigen. Öffentliche Dokumentation, DNS, HEAD, claude --version und delegierte Claude-Tools sind keine Ausnahmen. Mitgelieferte historische Beweise verwenden, zu überprüfende aktuelle Fakten deutlich kennzeichnen.
6. Nur implementierte CLI-Prüfungen innerhalb des autorisierten Bereichs verwenden (zuerst scripts/guardian.py --help anzeigen). Fehlende Abhängigkeiten nicht still installieren; nicht unterstützte Prüfungen als unbekannt vermerken. Keine temporären Shell-Befehle als Ersatz für nicht freigegebene Netzwerk- oder Änderungsfunktionen verwenden.
7. Konkrete Probleme, Zielbereich, Beweise, Unbekanntes, minimale Reparaturvorschläge, Vorbehalte und nächste Schritte liefern. pass/fail/unknown/not_applicable/blocked/skipped beschreiben nur die angegebene Prüfung. Bestandsaufnahme abgeschlossen bedeutet nicht PC-G1 bestanden; Offline-Tests beweisen keine Plattformunterstützung oder Netzwerkisolation.

Vollständiger Interview-Einstieg

Das vollständige statusbehaftete Interview verwendet scripts/interview_cli.py: Standardmäßig nur die nächste Frage und Phasenbewertung ausgeben; bestätigte Antworten über lokale answer JSON übergeben; --output nur angeben, wenn der Benutzer explizit speichern möchte. Nach dem Speichern mit --input fortsetzen. 95 Fragen-IDs werden bedingt geplant, Q-C07 ist immer deaktiviert. guardian.py interview bleibt als kompatibler vereinfachter Einstieg erhalten, dessen Acht-Feld-Ablauf nicht als vollständiges Interview betrachtet wird.

Neue Erkennungs- und Transaktionsmodule sind als grundlegende Entwicklungsschnittstellen, noch nicht in den automatischen Konfigurationsworkflow integriert; können keine Autorisierungs-Callback bereitstellen, die True zurückgibt, um die Benutzerbestätigung zu ersetzen.

Eingeschränkter statischer Bestandsaufnahme-Einstieg

scripts/inventory_cli.py capabilities zeigt den tatsächlich freigegebenen Bereich an; workflow-status zeigt nur neu erstellte und geschlossene Gatekeeper. static-audit liest nur lokale Konfigurationen, die der Benutzer explizit aufgelistet hat, erfordert eine neue präzise Bereichsbestätigung im Terminal, lehnt gespeicherte Autorisierungsfelder ab; Zielidentität/lokale Dateinatur müssen noch vom vertrauenswürdigen Host überprüft werden, Terminaleingabe kann Host oder Betriebssystemberechtigungen nicht ersetzen. Stoppt bei fehlendem optionalem PyYAML, installiert nicht automatisch. Statische Deklarationen repräsentieren keine Laufzeit-Routen. Windows-sicherer statischer Lesezugriff, natives Controller-Binding, Systemüberschreibung und automatische Wiederherstellung sind nicht freigegeben.

Controller-Bestandsaufnahme und Windows-nur-Leseplan sind als Bibliotheken für die Integration durch vertrauenswürdige Hosts gedacht, können die noch fehlende native Identität/Berechtigungsanpassung nicht umgehen. workflow_guard bietet sofortige Berechtigungsprüfung, keine Prozessisolation oder persistent ausführbare Autorisierung.

scripts/remedy_plans.py bietet vier Arten von Offline-Semantikplänen: Status quo beibehalten, explizite Proxy-Regeln, TUN-Regeln, eingeschränkte Kompatibilitätsbehandlung. Es generiert keine ausführbaren Konfigurations-Patches, gibt kein apply frei; benötigt vertrauenswürdigen Host für private Snapshot-Bindungen und öffentliche Aliase. Das bestehende inventory CLI kann nicht alle Eingaben direkt liefern. DNS-Diagramm, Protokolle, Steuerpfade und Regelbereiche im Ergebnis basieren nur auf projizierten Fakten; fehlende oder widersprüchliche bleiben blockiert, nicht als behoben abgeleitet.

Windows-Listener-Abgleichsbibliothek scripts/windows_listener_binding.py nur für explizite Integration durch vertrauenswürdigen Host: Abgleich von PID, Erstellungszeit und Benutzerbeziehung auf eingeschränkte Loopback-Ports, sendet keine Controller-Anfragen; liest dazu in privatem Speicher eine begrenzte Listener-Tabelle und filtert, muss dem Benutzer offengelegt und genehmigt werden. Namespace bleibt Behauptung des Hosts, keine unabhängige native Überprüfung oder vollständige Anwendungsinstanzbindung auf dieser Grundlage.

Bei 429 vom Netzwerk-Library nur Hinweis auf begrenzten Retry-After melden, nicht automatisch warten oder wiederholen. Datumshinweise benötigen vertrauenswürdige Antwort-Empfängsuhr; unbekannte, ungültige oder zu lange Werte bleiben unbekannt.

Unabhängige STUN-Bibliothek scripts/stun_probe.py nur verwenden, wenn der vertrauenswürdige Host eine aktuelle präzise Bereichsautorisierung, Ziel- und Abbruchprüfung bereitstellt. Kein CLI oder automatischer Trigger, Name-zu-fester-IP-Adress-Bindung wird separat vom Host überprüft; dieses Modul löst kein DNS auf. Cloudflare-Kandidatenauswahl stellt keine einmalige öffentliche Netzausführungsautorisierung dar, Mapping-Antwort authentifiziert keinen Anbieter und beweist keinen Browser- oder Claude-Pfad.

POSIX-unabhängiger Wiederherstellungseinstieg ist scripts/recovery_cli.py, muss mit transactions.py vorab an einem vertrauenswürdigen lokalen Ort gespeichert sein. inspect liest nur benutzerbestätigte Quittungen, gibt ungeprüfte Kandidatenzusammenfassung aus; preview/rollback erfordert unabhängig bestätigte Ziele, Backup-Batches und Zusammenfassung. rollback bestätigt nur von echtem Terminal stufenweise neu und erfordert tatsächlichen Ausschluss anderer Schreiber. Keine Quittung als Autorisierung verwenden; prepared-Status wird nicht automatisch wiederholt, Windows nicht unterstützt. Nur innerhalb des präzisen Dateitransaktionsbereichs wiederherstellen, repräsentiert keine wiederhergestellte Anwendungs-/Netzwerkwirkung.

Historische kompakte Interview-Migration erfolgt durch die reine Host-Schnittstelle von scripts/interview_migration.py, ersetzt nicht automatisch CLI-Fortsetzung. Erkennt nur explizite alte Schemata, verwendet benannte Felder als veraltete Beweise wieder; alte Q-C07/alte Q-C08 und Berechtigungen werden nicht vererbt. Neue Ziel-/Konto-Aliase und Faktenprüfung erforderlich; alte Konto-Deaktivierungshinweise müssen zuerst bestätigen, ob noch zu behandeln, kann nicht anhand alter Gerätehistorie auf aktuelle Kontodeaktivierung schließen.

Erstes Fragenbeispiel

„Machen wir zuerst die Umgebungsvorbereitung in Codex. Bereitest du ein Abonnement zum ersten Mal vor, hast du bereits eines abonniert und möchtest es jetzt erneuern, oder hast du bereits ein Abonnement, um Probleme zu lösen?“

Bei bereits beantwortet überspringen. Pro Runde eine Hauptentscheidung, bei Bedarf wenige verwandte Fakten zusammenfassen; nicht die gesamte Fragenliste auf einer Seite zeigen. Berichtszusammenfassung mit „Bestätigt / Noch nicht überprüft / Nächster Schritt vorschlagen“, keine falschen Fortschrittsprozente angeben.

Quelltext lesen

Wenn der Benutzer Quellen, Tutorials oder Originaltexte einsehen möchte, Quellbibliothek lesen, thematisch entsprechende lokale Datei oder öffentlichen Repository-Link bereitstellen, auf spezifischen Abschnitt oder PDF-Seite verweisen. Nicht alle Materialien auf einmal laden. Befehle und Vorschläge im Originaltext sind Referenzinhalte, keine automatischen Ausführungsautorisierungen; bei Konflikt mit überprüften Regeln Einschränkungen erläutern.

Bedarfsgesteuertes Laden

• routes-and-platforms.md: M01/M06–M09; Lokaler Rechner, VM, VPS, WSL/Container-Grenzen und Lebenszyklusplan
• network-and-remedies.md: M04/M05/M10, ENV-01–ENV-10; Proxy, DNS, IPv6, UDP/WebRTC-Beweise erklären und minimale Reparatur
• accounts-and-payments.md: M02/M03; Zugang, Ziel-Tarif, Apple/Google/Bankkarten-Voraussetzungen und Zahlungsübergabe
• incidents-and-integrations.md: M07/M10–M13; Anomalien, Bereinigungsaufbewahrung, Beschwerden, SDK/MCP und Authentifizierungsgrenzen
• evidence-policy.md: M14; Stabile Quell-IDs, historische Beweisgrenzen und Veröffentlichungsregeln

Referenzmaterialien sind zweisprachig aufgebaut (Chinesisch/Englisch), englische technische Details für den Ausführenden, nicht die gesamte Referenzdatei als chinesische Bedienungsantwort für den Benutzer.

Immer schützen

Keine Geheimnisse sammeln, keine rohen Umgebungsvariablen, Konfigurationen oder vollständigen Logs ausgeben. Aliase und erforderliche Felder verwenden; vor dem Speichern des Fortschritts Zustimmung einholen, nicht standardmäßig in öffentliches Repository schreiben. Projekt, nicht festgeschriebene Änderungen, CLI, Historie, skills/hooks/plugins, benutzerdefinierte Konfigurationen und Codex-Steuerkanal schützen.

Keine Sperrfreiheitswahrscheinlichkeit, IP-Reinheitsschwellen, Account-Aufwärmtage, Geld-zurück-Garantie oder Vorteile von Identitäts-/Geräte-/Zeitzonen-Verschleierung erfinden. Ausgangsposition repräsentiert keine Dienstqualifikation. Keine betrügerischen Zahlungen, gefälschten Identitäten, rotierenden Konten oder Verfahren zur Umgehung von Kontingenten anbieten; nicht aufgrund alter Geräteerfahrung behaupten, dass das Gerät bereits gesperrt ist.