push-wache
Schutz vor gefährlichen Befehlen in Claude Code: hält riskante Befehle auf, bevor sie laufen - gegen Versehen, nicht gegen Absicht.
Worum es geht
push-wache prüft jeden Befehl, den Claude Code über das Bash-Werkzeug starten will, und lehnt ihn mit einer verständlichen Begründung ab, wenn er einer Regel widerspricht: git push an einen Host, der nicht auf deiner Liste steht, git commit oder push mit --no-verify, Force-Push, rm -r auf Wurzel, Home-Ordner oder Punkt und bekannte Schlüssel und Tokens in der Befehlszeile.
Du legst fest, welche Regeln gelten, an welche Hosts gepusht werden darf und welche Branches geschützt sind. Das Plugin schützt vor Versehen, nicht vor Absicht.
Für wen
Entwickler, Agenturen und Teams, die Claude Code an Kundencode lassen.
Kernfunktionen
- Push-Ziel: nur Hosts auf deiner Liste (Platzhalter wie *.example.com möglich)
- Hooks nicht umgehen: --no-verify bei commit und push, -c core.hooksPath
- Force-Push: ohne Zusatz immer gesperrt, mit Lease oder Löschen nur auf geschützten Branches
- Breites rm -r: Wurzel, Home, Punkt, Stern, /Users/NAME, /Volumes/NAME und ähnliche
- Zugangsdaten: Anthropic-, AWS-, GitHub- und Slack-Schlüssel, private Schlüssel, JWT
- Jede Regel einzeln abschaltbar, die Meldung nennt den Grund
So sieht es aus
Das Bild ist ein Beispiel: Das Fenster ist nachgezeichnet, die Texte darin stammen aus dem Plugin selbst, aus seinen echten Funktionen und Tests.
Grenzen
push-wache ist keine Sicherheitsgrenze. Was ein Skript intern tut, Unterbefehle in Klammern, Aliasse und verschleierte Befehle sieht das Plugin nicht. Es ersetzt keinen pre-push-Hook, keine Rechte auf dem Server und keine Backups.
Einstellungen
Erlaubte Hosts, geschützte Branches und die einzelnen Regeln stellst du in Claude Code im Konfigurationsmenü oder in settings.json unter pluginConfigs ein, Details in der Anleitung.
Voraussetzungen
- Claude Code, im Terminal oder in der Desktop-App
- Getestet mit Version 2.1.310 unter macOS - ältere Versionen kennen die Plugin-Schnittstelle unter Umständen nicht, andere Systeme sind nicht geprüft
Installation in Kürze
ZIP entpacken und den Ordner push-wache an einen dauerhaften Platz legen. Zum Ausprobieren einmalig im Terminal starten:
claude --plugin-dir ~/claude-mods/push-wacheDauerhaft, auch für die Desktop-App: in ~/.claude/settings.json unter env den Eintrag CLAUDE_CODE_PLUGIN_DIRS mit dem vollständigen Pfad ergänzen und Claude Code neu starten. Nutzt du mehrere Plugins, stehen ihre Pfade hintereinander, getrennt durch einen Doppelpunkt (unter Windows durch ein Semikolon). Die ausführliche Anleitung liegt als ANLEITUNG.md in der ZIP.
Datenschutz
Das Plugin sendet nichts an oQueo und nichts an Dritte.
Lizenz
MIT-Lizenz, Copyright (c) 2026 Robert-P. Pelikan, oQueo. Der Name, die Marken, Logos und das Corporate Design von oQueo sind von der Lizenz ausgenommen. Der vollständige Lizenztext, wie er auch als LICENSE in der ZIP liegt:
MIT License Copyright (c) 2026 Robert-P. Pelikan, oQueo (https://oqueo.io) Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. ----------------------------------------------------------------------------- Zusatz zur Lizenz (Marken) Diese Lizenz gewährt keine Rechte an Namen, Marken, Logos und dem Corporate Design von oQueo. Der Name "oQueo" und die Bildmarken dürfen nicht benutzt werden, um abgeleitete Werke oder Produkte zu benennen oder zu bewerben, ohne dass Robert-P. Pelikan, oQueo (https://oqueo.io) vorher schriftlich zugestimmt hat. Der Urheberrechtsvermerk oben muss davon unabhängig erhalten bleiben. Additional notice (trademarks) This license does not grant any rights to the names, trademarks, logos or corporate design of oQueo. The name "oQueo" and its logos must not be used to name or promote derivative works or products without the prior written consent of Robert-P. Pelikan, oQueo (https://oqueo.io). The copyright notice above must be retained regardless.