告别“全盘接管”风险：新工具“nah”为 Claude Code 引入细粒度权限控制

针对 Claude Code 原生权限系统过于生硬（非黑即白）且难以防止高风险操作的问题，开发者开源了名为“nah”的上下文感知防护工具。该项目作为 PreToolUse 钩子运行，能利用确定性分类器在毫秒级内将 AI 指令映射至具体动作（如文件读取、数据库写入、Git 历史重写），并执行允许、询问或阻止策略。它既保留了 AI 编程的效率，又通过细粒度分类防止了恶意软件安装或密钥泄露，且无需外部依赖，旨在解决 AI 编程代理的安全性痛点。