Hemos creado un producto dedicado para ayudar a los desarrolladores a gestionar mejor los permisos de IA, y tenemos la intención de hacerlo de código abierto. Échale un vistazo en stoplight.ai.

Claude Code - Directrices

settings.json funciona si:

• Estás bien editando JSON y terminando sesiones de Claude Code cada vez que cambian las políticas
• Tu equipo de seguridad se siente cómodo haciendo PRs
• No necesitas saber qué se bloqueó, cuándo o para quién
• La coincidencia básica de patrones como Bash(rm:*) cubre tus casos de uso

Usa esto si:

• Los cambios de política deben aplicarse instantáneamente en todo tu equipo—sin git pull, sin reinicio
• Seguridad/Cumplimiento necesita un registro de auditoría claro de cada comando bloqueado
• Necesitas lógica condicional: "permitir rm -rf en node_modules, denegar en cualquier otro lugar"
• Personas no ingenieras necesitan editar reglas sin tocar archivos de configuración

Rulebricks te brinda gobierno instantáneo desde un solo hook.

Claude Code → PreToolUse hook → Rulebricks API → allow / deny / ask

Configuración (5 minutos)

1. Crea tus reglas

1. Ve a rulebricks.com y crea una cuenta
2. Haz fork de una de estas plantillas de la categoría "AI Agents":
   • Claude – Bash Guardrails — controla comandos de shell
   • Claude – File Access Policy — controla operaciones de lectura/escritura/edición de archivos
   • MCP Tool Governance — controla operaciones del servidor MCP
3. Personaliza las reglas para tu equipo
4. Publica la regla
5. Copia tu clave API desde la pestaña API

2. Instalación

Encuentra tus reglas automáticamente

git clone https://github.com/rulebricks/claude-code-guardrails
cd claude-code-guardrails
./install.sh

Claude detectará tus reglas publicadas y conectará los hooks apropiados.

3. Reinicia Claude Code

Has terminado.

Qué se verifica

Configuración

Variables de entorno en ~/.claude/settings.json:

{
  "env": {
    "RULEBRICKS_API_KEY": "your-api-key",
    "RULEBRICKS_VERBOSE": "1"
  }
}

Actualización de reglas

Edita tu tabla de decisiones y publica una nueva versión. Los cambios se aplican de inmediato—sin reinicio, sin redespliegue.

Revisión de historiales

Revisa el historial de comandos bloqueados en la pestaña Registros. Puedes consultar por herramienta, decisión de aprobación y más. Hay otros beneficios significativos en estos datos, como descubrir qué herramienta se bloquea con más frecuencia.

Privacidad de datos

Eres libre de editar la guardia según lo desees para censurar datos sensibles antes de que lleguen a nuestra plataforma.

Además, aunque esto funciona con nuestro entorno en la nube, también puedes ejecutarlo en infraestructura privada, utilizando tu propio proveedor de registro. Contacta si eso te interesa.

Desinstalación

# Remove hook script
rm ~/.claude/hooks/guardrail.py

# Remove from settings.json (manual)
# Edit ~/.claude/settings.json and delete:
#   - hooks.PreToolUse entry
#   - env.RULEBRICKS_* variables

O, usa este one-liner para eliminar el hook y la configuración:

rm ~/.claude/hooks/guardrail.py && python3 -c "
import json
p = '\$HOME/.claude/settings.json'.replace('\$HOME', '\$HOME')
s = json.load(open(p))
s.get('hooks', {}).pop('PreToolUse', None)
for k in list(s.get('env', {}).keys()):
    if k.startswith('RULEBRICKS_'): s['env'].pop(k)
json.dump(s, open(p, 'w'), indent=2)"