scan-injection

lauvsong marketplace

lauvsong의 개인 플러그인 마켓플레이스.

요구사항

• Claude Code나 Codex 플러그인 훅 실행 환경에는 Python 3.10+가 권장됩니다.
• Python 3.10+가 없으면 guardrail은 안전 정책을 평가하지 못했다는 경고를 띄우고, 훅이 없는 것처럼 툴 실행은 통과시킵니다.
• scan-injection도 검사를 수행하지 못했다는 경고만 additionalContext로 주입하고 통과시킵니다.

로컬 환경 주의사항

• 훅은 /bin/sh .../run_*.sh wrapper를 거쳐 실행됩니다. macOS/Linux 기준이며, 순정 Windows shell에서는 별도 sh 실행 환경이 필요합니다.
• wrapper는 Claude Code나 Codex 프로세스의 PATH에서 python3를 찾습니다. 터미널에서는 python3가 보여도 앱이나 다른 런타임에서 시작한 세션은 PATH가 다를 수 있습니다.
• 개인 설정 파일은 기본적으로 Claude Code는 ~/.claude/plugins/<plugin>/..., Codex는 ~/.codex/plugins/<plugin>/... 아래에 둡니다. HOME이나 CLAUDE_* 환경 변수가 다르면 다른 파일을 볼 수 있습니다.
• 플러그인을 업데이트한 뒤에도 이미 열려 있는 Claude Code나 Codex 세션은 이전 훅을 계속 잡고 있을 수 있습니다. 업데이트 후에는 새 세션을 시작하고, 같은 버전에서 캐시가 남아 있으면 플러그인을 지웠다가 다시 설치합니다.

플러그인 목록

플러그인	설치 명령	설명
guardrail	guardrail@lauvsong	PreToolUse 가드레일 — 위험한 Bash 명령, 보호 파일 접근, 쓰기 모드 MCP 호출 차단
scan-injection	scan-injection@lauvsong	PostToolUse — 외부 콘텐츠(Read/WebFetch/Bash/MCP)에서 prompt injection 시도 탐지 및 경고

마켓플레이스 등록

Claude Code:

/plugin marketplace add https://github.com/lauvsong/marketplace

Codex:

codex plugin marketplace add https://github.com/lauvsong/marketplace