¿Qué hace Tcha Secret Shield?
Un desinfectante de credenciales y guardia de redacción determinista y de latencia cero para Claude Code, Claude Desktop y flujos de trabajo agentivos.
Capacidades y Alcances
- Intercepción Sin Exposición: Escanea archivos, entradas de mensajes y salidas de herramientas antes de la transmisión.
- Análisis de Patrones y Entropía:
- Proveedores Cloud: AWS (
AKIA...), cuentas de servicio de GCP, secretos de cliente de Azure. - APIs de LLM: Anthropic (
sk-ant-...), OpenAI (sk-...), Cohere, Mistral. - Infraestructura: Claves secretas de Stripe (
sk_live_...), PAT de GitHub (ghp_...), tokens de npm (npm_...). - Activos Criptográficos: Claves privadas PEM/RSA, claves SSH (
id_rsa,id_ed25519). - URI de Bases de Datos: Cadenas de conexión de PostgreSQL, MySQL, Redis, MongoDB con contraseñas incrustadas.
- Proveedores Cloud: AWS (
- Reemplazo Determinista de Tokens: Reemplaza datos sensibles con marcadores de posición criptográficos (ej.
[REDACTED_TCHA_AWS_SECRET_<HASH>]) para preservar la integridad estructural sin filtrar secretos.
Cuándo Activar
Activa esta habilidad siempre que:
- Claude lea o muestre archivos de configuración locales (
.env,credentials.json,config.yaml,id_rsa). - Un agente prepare un commit de git o envíe código a un repositorio externo.
- Se pasen salidas no confiables entre sub-tareas de múltiples agentes.
Integración en Línea de Comandos
Ejecuta directamente en la terminal de Claude Code:
npx tcha-protection sanitize --file .env
# O canaliza la entrada a través del desinfectante
cat config.json | npx tcha-protection sanitize
Garantías de Seguridad
- Opera 100% localmente en tu máquina.
- Cero solicitudes de red externas durante la redacción.
- Sobrecarga de latencia:
<0.2ms.