主 题：开源一个 Claude Code 安全部署 skill：部署、出口、运行、处置
发 布 者：yinyues
标签分类： 技术
时 间：2026-10-27 02:14:48
内容预览：开源一个 Claude Code 安全部署 skill：部署、出口、运行、处置一句话：在 Linux 主机上安全地用 Claude Code，从裸机到日常运行，一个 agent 能直接执行的 skill，也给不想折腾的人留了一条命令的入口。仓库：https://github.com/yinyues2/claude-egress-guard（Apache-2.0，无遥测）起因我一开始也只是在 /etc/profile.d 里写了个 claude() 函数，启动前核验一下代理出口。测着都对，直到发现 python3 -c、cron、systemd 和直接调 /usr/bin/claude 全都绕得过去；代理重启的那几十秒，它还会安安静静地直连出去。所以把拦截点挪到了二进制本身，顺手把这套流程整理成了 skill。它覆盖什么部分做什么部署只读体检、主机基线、代理先稳定、装客户端但不启动、首次登录走闸门出口启动前核验出口地址与国家，不符就拒绝启动；注入代理变量；整棵进程树关进内核白名单；包更新后自愈运行凭据怎么放、客户端设置别自己再塞代理、密钥卫生、工作目录影响范围、备份与监控处置出口变了、被要求验证、凭据疑似泄漏、怀疑有绕过路径，各有一套步骤强制核心只有一处：claude 这个命令本身。另外三块的意义，是让它按正确顺序装上，并且在第一周之后仍然管用。怎么用装到一台 Linux 机器（systemd 235+）：curl -fsSL https://raw.githubusercontent.com/yinyues2/claude-egress-guard/main/install.sh \ | sudo bash -s -- --proxy http://127.0.0.1:1080 --exit-ip 203.0.113.10 --country JP 用官方安装器（默认装
直达链接： https://www.nodeseek.com/post-1011512-1
发 布 者：yinyues
标签分类： 技术
时 间：2026-10-27 02:14:48
内容预览：开源一个 Claude Code 安全部署 skill：部署、出口、运行、处置一句话：在 Linux 主机上安全地用 Claude Code，从裸机到日常运行，一个 agent 能直接执行的 skill，也给不想折腾的人留了一条命令的入口。仓库：https://github.com/yinyues2/claude-egress-guard（Apache-2.0，无遥测）起因我一开始也只是在 /etc/profile.d 里写了个 claude() 函数，启动前核验一下代理出口。测着都对，直到发现 python3 -c、cron、systemd 和直接调 /usr/bin/claude 全都绕得过去；代理重启的那几十秒，它还会安安静静地直连出去。所以把拦截点挪到了二进制本身，顺手把这套流程整理成了 skill。它覆盖什么部分做什么部署只读体检、主机基线、代理先稳定、装客户端但不启动、首次登录走闸门出口启动前核验出口地址与国家，不符就拒绝启动；注入代理变量；整棵进程树关进内核白名单；包更新后自愈运行凭据怎么放、客户端设置别自己再塞代理、密钥卫生、工作目录影响范围、备份与监控处置出口变了、被要求验证、凭据疑似泄漏、怀疑有绕过路径，各有一套步骤强制核心只有一处：claude 这个命令本身。另外三块的意义，是让它按正确顺序装上，并且在第一周之后仍然管用。怎么用装到一台 Linux 机器（systemd 235+）：curl -fsSL https://raw.githubusercontent.com/yinyues2/claude-egress-guard/main/install.sh \ | sudo bash -s -- --proxy http://127.0.0.1:1080 --exit-ip 203.0.113.10 --country JP 用官方安装器（默认装
直达链接： https://www.nodeseek.com/post-1011512-1
