Tcha Secret Shield
Ein deterministischer, latenzfreier Credential-Sanitizer und Redaction Guard für Claude Code, Claude Desktop und agentische Workflows.
Funktionen und Anwendungsbereiche
- Zero-Exposure-Interception: Scannt Dateien, Eingabeaufforderungen und Tool-Ausgaben vor der Übertragung.
- Mustererkennung und Entropieanalyse:
- Cloud-Anbieter: AWS (
AKIA...), GCP-Dienstkonten, Azure-Client-Geheimnisse. - LLM-APIs: Anthropic (
sk-ant-...), OpenAI (sk-...), Cohere, Mistral. - Infrastruktur: Stripe-Secret-Keys (
sk_live_...), GitHub-PATs (ghp_...), npm-Tokens (npm_...). - Kryptografische Assets: PEM/RSA-Private-Keys, SSH-Keys (
id_rsa,id_ed25519). - Datenbank-URIs: PostgreSQL, MySQL, Redis, MongoDB-Verbindungszeichenfolgen mit eingebetteten Passwörtern.
- Cloud-Anbieter: AWS (
- Deterministischer Token-Ersatz: Ersetzt sensible Daten durch kryptografische Platzhalter (z. B.
[REDACTED_TCHA_AWS_SECRET_<HASH>]), um die strukturelle Integrität zu wahren, ohne Geheimnisse preiszugeben.
Wann aktivieren
Aktivieren Sie diese Fähigkeit, wenn:
- Claude lokale Konfigurationsdateien liest oder anzeigt (
.env,credentials.json,config.yaml,id_rsa). - Ein Agent einen Git-Commit vorbereitet oder Code in ein externes Repository pusht.
- Nicht vertrauenswürdige Ausgaben zwischen Multi-Agent-Subtasks weitergereicht werden.
Befehlszeilenintegration
Direkt im Claude Code-Terminal ausführen:
npx tcha-protection sanitize --file .env
# Oder Eingabe durch den Sanitizer leiten
cat config.json | npx tcha-protection sanitize
Sicherheitsgarantien
- Arbeitet zu 100 % lokal auf Ihrem Rechner.
- Keine externen Netzwerkanfragen während der Redaktion.
- Latenz-Overhead:
<0,2 ms.