AI 编程助手越来越强，但代码安全容易被忽视——这个插件直接帮你拦截常见注入和 XSS 风险，用 Claude Code 写代码的团队建议装上，省得事后踩坑。
Claude Code 上线了一款安全提醒插件，通过 pre-tool hook 自动拦截 Write、Edit、MultiEdit 三类操作，覆盖 GitHub Actions 命令注入、Node.js 不安全调用、XSS 向量、Python pickle 反序列化等常见风险。插件以 session 级别提醒，相同问题只提示一次，避免干扰。目前安装量已达 16 万，反映出开发者对 AI 编程安全的高度关注。安装方式简单，在 Claude Code 中输入 /plugins 搜索 security-guidance 即可。
Claude Code 上线安全提醒插件，已有 16 万安装，看来很刚需啊！ 插件通过 pre-tool hook 运行，自动拦截 Write、Edit、MultiEdit 三类操作。 覆盖多种类...
Claude Code 上线安全提醒插件，已有 16 万安装，看来很刚需啊！ 插件通过 pre-tool hook 运行，自动拦截 Write、Edit、MultiEdit 三类操作。 覆盖多种类型： ① GitHub Actions 工作流里的命令注入 ② Node.js 的 child_process.exec() 不安全调用 ③ eval() 和 new Function() 的使用 ④ 前端的 XSS 向量，包括 dangerouslySetInnerHTML 和 innerHTML ⑤ Python 的 pickle 反序列化风险 ⑥ Python 的 os.system() 命令注入 例如，当用 innerHTML 或 dangerouslySetInnerHTML 时提示 XSS 风险。 当编辑 workflow 文件时提示 GitHub Actions 注入风险。 警告是 session 级别，相同问题只提醒一次。 安装方法，Claude Code中输入 /plugins，Discover中输入security-guidance搜索安装。 💬 2 🔄 1 ❤️ 6 👀 1180 📊 4 ⚡