搜索你想找的开源项目

输入名称、用途或关键词,也可粘贴 GitHub 仓库链接

分享到微信

当前解读页的微信分享二维码

用微信扫一扫打开,点击右上角「···」分享给朋友或朋友圈。

手机上可截屏后,在微信扫一扫中从相册识别二维码。

do-whilefor/ClawGod_Y

安全

为官方 Claude Code CLI 打运行时补丁,让它在已授权渗透测试和安全审计中跳过权限提示与安全分类器。

118
3
JavaScript
GPL-3.0
创建于 7 天前

项目介绍

ClawGod_Y 是面向官方 Claude Code CLI 的运行时补丁安装器,目标场景是已授权的渗透测试和安全审计。它不是第三方客户端:安装器会提取官方二进制、应用 AST 级别补丁,再用 Bun 运行打过补丁的构建。补丁架构来自 0Chencc/clawgod,本 fork 保留跨版本锚点机制,并把补丁运行时安装到 ~/.clawgod(Windows 为 %USERPROFILE%\.clawgod),不影响已有的 claude 命令。

补丁后的会话默认跳过工具权限提示和安全分类器,把提示词改写为授权测试语境,并裁掉未使用的办公和消费级功能。安装时可选择 latest、stable 或指定版本;非必需补丁匹配不上会给出警告并跳过,必需补丁(提示词注入或源码处理)失败则会中止安装。

快速使用

前置条件:交互式终端中的 Node.js 18+(含 npm)、Bun 1.3.14+(缺失时自动安装)和 ripgrep。Windows 需要 PowerShell 5.1+ 和 tar;macOS/Linux/WSL 需要 Bash、curl、tar,自动安装 Bun 时还需要 unzip。

macOS、Linux 或 WSL 安装:

curl -fsSL https://raw.githubusercontent.com/do-whilefor/Clawgod_Y/main/install.sh | bash -s -- latest

Windows PowerShell 安装:

& ([scriptblock]::Create((irm https://raw.githubusercontent.com/do-whilefor/Clawgod_Y/main/install.ps1))) latest

把 latest 换成 stable 或具体版本号(如 2.1.316)。安装后打开新终端运行 clawgod。首次启动会生成 ~/.clawgod/provider.json;使用 Anthropic 兼容 API 时按下面内容编辑:

{
  "protocol": "anthropic",
  "apiKey": "REPLACE_WITH_YOUR_API_KEY",
  "baseURL": "https://api.anthropic.com",
  "model": "main-model-id",
  "smallModel": "small-model-id",
  "effort": "max",
  "timeoutMs": 3000000
}

若使用 OpenAI Chat Completions 兼容服务,把 protocol 改成 openai-chat,再填入服务商的 baseURL、API Key 和模型名。如果使用 Claude 订阅登录,保持 provider.json 默认内容,clawgod 会共享 ~/.claude.json 中的登录状态。保存后重启 clawgod。

卸载时运行 clawgod --uninstall。如果 clawgod 无法启动,macOS/Linux/WSL 可运行 bash ~/.clawgod/install.sh --uninstall,Windows PowerShell 可运行 powershell -File "$env:USERPROFILE\.clawgod\install.ps1" -Uninstall。卸载会保留 provider.json、features.json 等 ~/.clawgod 下的配置文件。

使用约束

  • 只能用于自己的系统或明确授权的目标;GPL-3.0 许可证不授予测试第三方系统的权限。
  • 打过补丁的会话执行操作前不再确认,模型判断和工具发现需要对照原始证据人工复核。
  • 提交源码、日志或凭据前,需确认符合保密要求和模型服务的数据处理条款。
  • 需在模型服务侧设置消费上限,并自行管理执行时间、磁盘占用和证据留存。
  • 不保证兼容所有 Claude Code 版本;非必需补丁匹配失败会跳过,必需补丁失败会中止安装。

HotRepo 点评

该项目没有 GitHub 全语言日榜名次记录。HotRepo 的新项目榜在 2026-11-05 观察到 106 Star,1 小时统计窗口内新增 5 Star(从 101 起算),同期 Fork 没有净增。这只是一次短窗口观察,不足以判断趋势。对这样一个默认关闭 Claude Code 权限提示的安全向补丁,项目价值取决于安装脚本和补丁逻辑是否确实对应该说明中的 AST 级方案,读者在运行远程脚本前应先核实这一点。

本文由 AI 根据项目 README 生成,更新于 ,以项目官方文档为准。