osm: плагин для Claude Code скрывает API-ключи от модели
Вышел открытый MIT-плагин osm (opensecretmask) для Claude Code: он подменяет секреты фейками той же формы до того, как их увидит модель, и возвращает реальные значения при вызове инструментов. Плагин использует 146 паттернов в шести группах с проверкой энтропии и работает без прокси и корневого сертификата.
- osm подменяет ключ фейком с тем же префиксом, длиной и типами символов
- 146 паттернов в шести группах плюс проверка энтропии и чтение .env
- При ошибке хука значение блокируется, а не уходит модели
- Установка через claude plugin marketplace add pratikbin/opensecretmask
Читать дальше
Безопасность