Claude Code 隐私保护：阻止源代码和密钥泄漏

Claude Code 会发送哪些数据？

当你使用 Claude Code 时，CLI 工具会向 Anthropic 的 API 发送多种类型的数据：

• 代码和文件内容来自你当前的项目
• 环境变量可能包含 API 密钥和机密信息
• 终端输出可能包含敏感的命令执行结果
• Git 历史包括可能含有凭证引用的提交消息
• 配置文件（.env、配置文件）在提示词中被引用
• 内部业务逻辑和专有算法

Anthropic 有严格的数据处理政策，但最安全的方法是确保敏感数据永远不会以明文形式离开你的机器。本地隐私代理是实现这一目标的最有效方式。

AI Privacy Gateway 如何保护 Claude Code

AI Privacy Gateway 位于 Claude Code 和 Anthropic 的 API 之间。它扫描每一个外发请求中的敏感模式——API 密钥、密码、手机号、邮箱、信用卡——并在转发给 Anthropic 之前将其替换为安全占位符。

设置指南：30 秒保护 Claude Code

第 1 步：安装网关

docker run -d \
  --name ai-privacy-gw \
  -p 9999:9999 \
  -v ./vault_data:/app/vault_data \
  ghcr.io/gunxueqiu6/ai-privacy-gateway:lite

git clone https://github.com/gunxueqiu6/ai-privacy-gateway
cd ai-privacy-gateway
pip install -r requirements.txt
python main.py

第 2 步：配置 Claude Code

在启动 Claude Code 之前设置 ANTHROPIC_BASE_URL 环境变量：

export ANTHROPIC_BASE_URL=http://localhost:9999/v1
claude

$env:ANTHROPIC_BASE_URL = "http://localhost:9999/v1"
claude

你现有的 ANTHROPIC_API_KEY 仍然有效——网关会自动转发它。

第 3 步：验证是否生效

向 Claude Code 提问一个涉及包含 API 密钥或手机号的文件的问题。 打开网关的管理面板 http://localhost:9999/admin 即可实时查看被脱敏的实体。

Claude Code 用户正在脱敏的内容