Wir haben inzwischen ein spezielles Produkt entwickelt, um Entwicklern zu helfen, KI-Berechtigungen besser zu verwalten, das wir als Open Source veröffentlichen wollen. Schauen Sie es sich unter stoplight.ai an.

Claude Code Guardrails

settings.json funktioniert, wenn:

• Sie mit der Bearbeitung von JSON vertraut sind und bei jeder Policy-Änderung Claude Code-Sitzungen beenden
• Ihr Sicherheitsteam mit PRs vertraut ist
• Sie nicht wissen müssen, was, wann oder für wen blockiert wurde
• Einfaches Pattern-Matching wie Bash(rm:*) Ihre Anwendungsfälle abdeckt

Verwenden Sie dies, wenn:

• Policy-Änderungen sofort im gesamten Team wirksam werden müssen – ohne git pull, ohne Neustart
• Sicherheit/Compliance eine klare Prüfspur für jeden blockierten Befehl benötigt
• Sie bedingte Logik benötigen: „rm -rf in node_modules erlauben, überall sonst ablehnen“
• Nicht-Entwickler Regeln bearbeiten sollen, ohne Konfigurationsdateien anzufassen

Rulebricks gibt Ihnen sofortige Governance aus einem einzigen Hook.

Claude Code → PreToolUse-Hook → Rulebricks-API → erlauben / ablehnen / nachfragen

Einrichtung (5 Minuten)

1. Erstellen Sie Ihre Regeln

1. Gehen Sie zu rulebricks.com und erstellen Sie ein Konto
2. Forken Sie eine dieser Vorlagen aus der Kategorie „AI Agents“:
   • Claude – Bash Guardrails — Shell-Befehle kontrollieren
   • Claude – File Access Policy — Datei-Lese-/Schreib-/Bearbeitungszugriff kontrollieren
   • MCP Tool Governance — MCP-Server-Operationen kontrollieren
3. Passen Sie die Regeln für Ihr Team an
4. Veröffentlichen Sie die Regel
5. Kopieren Sie Ihren API-Schlüssel aus dem API-Tab

2. Installation

Findet Ihre Regeln automatisch

git clone https://github.com/rulebricks/claude-code-guardrails
cd claude-code-guardrails
./install.sh

Claude erkennt Ihre veröffentlichten Regeln und verbindet die entsprechenden Hooks.

3. Starten Sie Claude Code neu

Fertig.

Was geprüft wird

Konfiguration

Umgebungsvariablen in ~/.claude/settings.json:

{
  "env": {
    "RULEBRICKS_API_KEY": "your-api-key",
    "RULEBRICKS_VERBOSE": "1"
  }
}

Regeln aktualisieren

Bearbeiten Sie Ihre Entscheidungstabelle und veröffentlichen Sie eine neue Version. Änderungen werden sofort wirksam – kein Neustart, keine erneute Bereitstellung.

Verläufe überprüfen

Überprüfen Sie den Verlauf blockierter Befehle im Tab „Logs“. Sie können nach Tool, Genehmigungsentscheidung und mehr filtern. Diese Daten haben weitere nützliche Vorteile, wie z. B. herauszufinden, welches Tool am häufigsten blockiert wird.

Datenschutz

Sie können die Schutzregel nach Belieben bearbeiten, um sensible Daten zu schwärzen, bevor sie unsere Plattform erreichen.

Diese Lösung funktioniert zwar mit unserer Cloud-Umgebung, Sie können sie aber auch auf privater Infrastruktur mit Ihrem eigenen Logging-Anbieter betreiben. Kontaktieren Sie uns, falls das für Sie interessant sein könnte.

Deinstallation

# Hook-Skript entfernen
rm ~/.claude/hooks/guardrail.py

# Aus settings.json entfernen (manuell)
# Bearbeiten Sie ~/.claude/settings.json und löschen Sie:
#   - hooks.PreToolUse-Eintrag
#   - env.RULEBRICKS_*-Variablen

Oder verwenden Sie diesen Einzeiler, um Hook und Einstellungen zu entfernen:

rm ~/.claude/hooks/guardrail.py && python3 -c "
import json
p = '$HOME/.claude/settings.json'.replace('\$HOME', '$HOME')
s = json.load(open(p))
s.get('hooks', {}).pop('PreToolUse', None)
for k in list(s.get('env', {}).keys()):
    if k.startswith('RULEBRICKS_'): s['env'].pop(k)
json.dump(s, open(p, 'w'), indent=2)"