用途：为 Claude Code 部署提供生产级安全架构，覆盖合规、审计与策略执行。
主要能力：按角色加固权限（开发者受限、审查者只读、管理员全权但需审计）；用 PreToolUse/PostToolUse hooks 阻止读取 .env、.pem、.key 等凭据文件并记录全部工具调用；集成 HashiCorp Vault 与 AWS Secrets Manager 获取密钥；pre-commit 钩子防止凭据提交；审计日志写入 /var/log/claude-code/ 并配置 90 天日志轮转；提供 SOC2、HIPAA、GDPR 的合规映射与证据采集命令；支持 Anthropic API、AWS Bedrock、Google Vertex AI 的 SSO/身份集成；通过代理、VPC 端点、MCP 域名白名单控制出站网络；用托管设置（macOS/Linux/Windows 组策略）阻止用户覆盖；附事件响应手册与安全检查清单。
使用方式：在 settings.json 配置 permissions 的 allow/deny 列表与 hooks；将脚本如 block-credential-files.sh、audit-trail.sh 部署到指定路径；托管设置放于 /Library/Application Support/ClaudeCode/ 或 /etc/claude-code/ 等位置。
限制：具体生效效果取决于部署环境与 Claude Code 版本；示例为模式参考，需按组织实际调整；资料未提供价格、平台支持范围或实测效果。