Claude守护启动门禁

你在跟谁说话？

你以为在跟官方 Claude 说话，其实 settings 里躺着上次调试留下的 ANTHROPIC_BASE_URL；你以为出口 IP 一直没变，其实跑到一半线路悄悄漂了。claude-guard 在你发出第一个请求之前就拦住，跑起来之后继续盯着。

两道防线

① 启动门禁（fail-closed，不过就不让启动）

• 配置残留：官方 settings 是否含 ANTHROPIC_BASE_URL、apiKeyHelper、PROXY_MANAGED 等反代/托管痕迹
• 生命周期：background agents、cron、deep-link、hooks、自动更新是否都已关闭
• 越权覆盖：项目 .claude/settings.json 是否试图改写官方路由/凭据/证书/重试
• 客户端身份：版本号、SHA-256、macOS Team ID 与固定指针是否一致
• 网络：出口 IPv4 是否在白名单；api.anthropic.com 的 HTTP CONNECT 与 TLS issuer
• 插件：blocked_plugins 里已知会 detach 进程的插件是否被启用

② 运行看门狗（dry-run 观测，常驻不打扰）

日志写 ~/.claude-guard/guard.log（超 1MB 自动轮转），每条带目标 Claude PID，多会话可归因。「IP 查不到」和「查到了但不在白名单」分开记，不混成 unknown。

适用边界

看门狗是 dry-run 的——它只记录「本来会 pause/resume」，不会真的暂停或杀掉你的 Claude，也不污染 TUI。它不调模型、不用账号 token、不消耗额度。想要的是可信的观测面，不是替你做决定。