Hook#sızıntı #posttooluse #secret #güvenlik

Sızan gizli anahtarları yakalayan hook

Claude bir dosyaya API anahtarı, token ya da özel anahtar yazdıysa düzenlemenin hemen ardından yakalar ve Claude'a geri bildirir. exit 2 döndüğü için Claude hatayı görüp düzeltir.

yazan kuscubasiece·8 Eylül 2026

Kaynak: Claude Code dokümantasyonu

Kurulum

curl -sL https://www.antrophiclove.com/api/kaynak/sizan-gizli-anahtarlari-yakalayan-hook/raw

Bu içerik mevcut dosyaya elle harmanlanmalı: .claude/settings.json

Önizleme Ham metin ⑂ Kendi sürümünü oluştur

.claude/settings.json

{ "hooks": { "PostToolUse": [ { "matcher": "Edit|Write", "hooks": [ { "type": "command", "command": "${CLAUDE_PROJECT_DIR}/.claude/hooks/secret-scan.sh", "timeout": 20 } ] } ] } }

.claude/hooks/secret-scan.sh (chmod +x)

#!/bin/bash FILE=$(jq -r '.tool_input.file_path // ""') [ -f "$FILE" ] || exit 0

.env dosyaları zaten gizli olmalı, onları atla

case "$FILE" in .env|.env.*) exit 0 ;; esac

HITS=$(grep -nEi
-e 'sk-ant-[a-z0-9-]{20,}'
-e 'AKIA[0-9A-Z]{16}'
-e 'ghp_[A-Za-z0-9]{30,}'
-e 'eyJ[A-Za-z0-9_-]{20,}.[A-Za-z0-9_-]{20,}'
-e '-----BEGIN [A-Z ]PRIVATE KEY-----'
-e '(api[_-]?key|secret|password|token)\s[:=]\s*["\x27][^"\x27]{16,}'
"$FILE")

if [ -n "$HITS" ]; then echo "Bu dosyaya gizli görünen değerler yazıldı:" >&2 echo "$HITS" >&2 echo "Değerleri ortam değişkenine taşı ve .env.example'a örnek koy." >&2 exit 2 # engelleyici: Claude çıktıyı görür ve düzeltir fi

exit 0

Çıkış kodları

0 başarılı 2 engelleyici hata — Claude stderr'i okur ve düzeltmeye çalışır diğer engellemez