본문으로 건너뛰기
r/ClaudeCode조회 2

Claude Code를 위한 오픈소스 보안 관리 도구 'scrt4' 공개

Claude Code 사용 시 API 키를 안전하게 관리하고 에이전트가 키를 직접 보지 못하게 차단하는 Rust 기반의 경량 보안 도구 scrt4를 소개한다.

섹션별 상세

기존 v3 버전의 150MB Electron 기반 구조와 Windows Hello 의존성 문제를 해결하기 위해 Rust 데몬과 bash CLI 조합으로 재설계되었다. 전체 용량은 10MB 미만으로 줄었으며 macOS, Linux, Windows WSL 환경을 지원한다.
FIDO2 hmac-secret(WebAuthn PRF)을 사용하여 마스터 비밀번호나 시드 문구 없이 사용자의 생체 인증(Face ID, Touch ID 등)만으로 암호화 키를 파생한다. 키는 장치를 벗어나지 않으며 하드웨어 보안 키와도 연동된다.
scrt4 run 명령어를 통해 서브프로세스 환경 변수에 비밀값을 주입하며, 셸 히스토리나 Claude Code의 컨텍스트 윈도우에 키가 노출되지 않도록 설계되었다. 데몬은 서브프로세스 표준 출력에서 알려진 비밀값을 실시간으로 차단한다.
scrt4 llm 기능을 통해 AI 에이전트가 사용 가능한 도구와 인증 경로를 llms.txt 형식으로 파악할 수 있도록 하여 에이전트의 할루시네이션을 방지한다. 또한 클라이언트 측 암호화로 Google Drive 백업 기능을 제공한다.
AI 분석 전체 내용 보기

AI 요약 · 북마크 · 개인 피드 설정 — 무료

출처 · 인용 안내

원문 발행 2026. 04. 19.수집 2026. 04. 19.출처 타입 REDDIT

인용 시 "요약 출처: AI Trends (aitrends.kr)"를 표기하고, 사실 확인은 원문 보기 기준으로 진행해 주세요. 자세한 기준은 운영 정책을 참고해 주세요.