do-whilefor/ClawGod_Y
安全为官方 Claude Code CLI 打运行时补丁,让它在已授权渗透测试和安全审计中跳过权限提示与安全分类器。
项目介绍
ClawGod_Y 是面向官方 Claude Code CLI 的运行时补丁安装器,目标场景是已授权的渗透测试和安全审计。它不是第三方客户端:安装器会提取官方二进制、应用 AST 级别补丁,再用 Bun 运行打过补丁的构建。补丁架构来自 0Chencc/clawgod,本 fork 保留跨版本锚点机制,并把补丁运行时安装到 ~/.clawgod(Windows 为 %USERPROFILE%\.clawgod),不影响已有的 claude 命令。
补丁后的会话默认跳过工具权限提示和安全分类器,把提示词改写为授权测试语境,并裁掉未使用的办公和消费级功能。安装时可选择 latest、stable 或指定版本;非必需补丁匹配不上会给出警告并跳过,必需补丁(提示词注入或源码处理)失败则会中止安装。
快速使用
前置条件:交互式终端中的 Node.js 18+(含 npm)、Bun 1.3.14+(缺失时自动安装)和 ripgrep。Windows 需要 PowerShell 5.1+ 和 tar;macOS/Linux/WSL 需要 Bash、curl、tar,自动安装 Bun 时还需要 unzip。
macOS、Linux 或 WSL 安装:
curl -fsSL https://raw.githubusercontent.com/do-whilefor/Clawgod_Y/main/install.sh | bash -s -- latest
Windows PowerShell 安装:
& ([scriptblock]::Create((irm https://raw.githubusercontent.com/do-whilefor/Clawgod_Y/main/install.ps1))) latest
把 latest 换成 stable 或具体版本号(如 2.1.316)。安装后打开新终端运行 clawgod。首次启动会生成 ~/.clawgod/provider.json;使用 Anthropic 兼容 API 时按下面内容编辑:
{
"protocol": "anthropic",
"apiKey": "REPLACE_WITH_YOUR_API_KEY",
"baseURL": "https://api.anthropic.com",
"model": "main-model-id",
"smallModel": "small-model-id",
"effort": "max",
"timeoutMs": 3000000
}
若使用 OpenAI Chat Completions 兼容服务,把 protocol 改成 openai-chat,再填入服务商的 baseURL、API Key 和模型名。如果使用 Claude 订阅登录,保持 provider.json 默认内容,clawgod 会共享 ~/.claude.json 中的登录状态。保存后重启 clawgod。
卸载时运行 clawgod --uninstall。如果 clawgod 无法启动,macOS/Linux/WSL 可运行 bash ~/.clawgod/install.sh --uninstall,Windows PowerShell 可运行 powershell -File "$env:USERPROFILE\.clawgod\install.ps1" -Uninstall。卸载会保留 provider.json、features.json 等 ~/.clawgod 下的配置文件。
使用约束
- 只能用于自己的系统或明确授权的目标;GPL-3.0 许可证不授予测试第三方系统的权限。
- 打过补丁的会话执行操作前不再确认,模型判断和工具发现需要对照原始证据人工复核。
- 提交源码、日志或凭据前,需确认符合保密要求和模型服务的数据处理条款。
- 需在模型服务侧设置消费上限,并自行管理执行时间、磁盘占用和证据留存。
- 不保证兼容所有 Claude Code 版本;非必需补丁匹配失败会跳过,必需补丁失败会中止安装。
HotRepo 点评
该项目没有 GitHub 全语言日榜名次记录。HotRepo 的新项目榜在 2026-11-05 观察到 106 Star,1 小时统计窗口内新增 5 Star(从 101 起算),同期 Fork 没有净增。这只是一次短窗口观察,不足以判断趋势。对这样一个默认关闭 Claude Code 权限提示的安全向补丁,项目价值取决于安装脚本和补丁逻辑是否确实对应该说明中的 AST 级方案,读者在运行远程脚本前应先核实这一点。
本文由 AI 根据项目 README 生成,更新于 ,以项目官方文档为准。