Claude 配置安全审计
原名：claude-settings-audit
防御性检查 Claude Code 设置、权限、钩子和外部工具配置。
中文 Skills 技能说明
适合企业开发环境排查过宽权限或不安全命令；只审查已授权配置，报告风险和修复建议，不执行攻击、凭据读取或安全绕过。能力以本地代码库、文档和已授权 GitHub 环境为主；不会把私有代码、审查内容或企业资料默认发送给 Sentry 或其他外部服务。执行前应读取项目现状和官方文档，输出目标、依据、影响、验证结果与回退方式；没有真实证据时明确说明未知，不编造配置、数据或成功状态。 代码、日志、令牌、连接串、模型、数据集和企业资料按敏感内容处理，只读取任务所需范围，上传或外发前完成授权、脱敏和最小化。 安全能力仅用于已授权的防御性审计和加固，不执行攻击利用、凭据获取、未授权扫描或安全控制绕过。
上游能力依据
上游原始适用说明：Analyze a repository to generate recommended Claude Code settings.json permissions. Use when setting up a new project, auditing existing settings, or determining which read-only bash commands to allow. Detects tech stack, build tools, and monorepo structure.
上游 SKILL.md 主要章节（保留原文标题）：
- Phase 1: Detect Tech Stack
- Phase 2: Detect Services
- Phase 3: Check Existing Settings
- Phase 4: Generate Recommendations
- Baseline Commands (Always Include)
- Stack-Specific Commands
- Skills (for Sentry Projects)
- WebFetch Domains
- MCP Server Suggestions
- Output Format
使用边界
先确认授权范围、资产边界和证据来源。输出用于防御性检查与人工决策，不自动执行攻击、绕过或破坏性操作。
作者、翻译与许可证
- 原作者
- Sentry 与 getsentry/skills contributors
- 中文翻译
- CEOFans翻译
- 许可证
- Apache-2.0
- 上游来源
- https://github.com/getsentry/skills/tree/c2f99a5b04b4cd992ec3022d7c2c3e23e938d241/skills/claude-settings-audit
适用范围
平台：linux、macos、windows；标签：安全与合规、Claude 配置安全审计
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件，请在最小权限环境中使用，高风险操作必须人工确认。
如发现侵权、许可证或安全问题，可在本页前台提交投诉，管理员复核后可立即下架。