Create Override (Grade A)قوة تحكم وأمن مُحكمة على البيانات والسياسات بفضل المهارة المتقدمة للذكاء الاصطناعي.

ما يتم التحقق منه؟

نقل AxonFlow 80+ سياسة النظام الموجودة مسبقاً التي تنطبق على Claude Code تلقائياً. لا حاجة لدى المستخدم لتثبيت أي شيء - يتم تطبيق السياسات جديدة على المنصة في كل الجلسات بشكل تلقائي. | | | |الأوامر الخطرة| حلقات الت.reverse (nc -e, bash -i, /dev/tcp/), rm -rf / , dd if=, curl | bash, الوصول إلى الملفات المؤهلة (cat ~/.ssh/, cat ~/.aws/), استغلال المسار (path traversal) | |إصدار SQL| 30+ نمطاً بما في ذلك حقق فين سون (UNION injection, stacked queries, auth bypass, encoding tricks)| | обнаружение PII| SSN, كرت الائتمان, Aadhaar, PAN, البريد الإلكتروني, الهاتف, NRIC/FIN (singapoor), وغيرها - مع تعليمات الحذف| |التعريض لسرية المفتاح| المفتاحات API, strings الإدخال, المفاتيح الأساسية الحية, segrets code| |SSRF| نهاية النقطة المزودة للبيانات النماذج السحابية (169.254.169.254) و حجب الموجودة في الشبكة الداخلية | |الغش| محاولة تعديل instructions, محاولات jailbreak, الحصول على حجز الدور | |Claude Code المحددة| حماية write/.claude/settings.json , تحذير modifications/.claude/hooks/.json (مفعلة باستخدام AXONFLOWINTEGRATIONS=claude-code) | يمكن إضافة سياسات إضافية من خلال POST /api/v1/dynamic-policies أو من خلال Customer Portal.

Asked by Devin Walker · Jan 30, 2026

كيف يعمل Create Override (Grade A)؟

تتضمن الأدوات الخاضعة للرقابة Bash و Write و Edit و NotebookEdit وأدوات Server MCP (mcp). لا تخضع الأدوات 唯 للقراءة (Read و Glob و Grep) للرقابة افتراضيًا لأنها لا تتأثر بالحالة أو ترسل البيانات خارجيًا. سلوك الفشل: - AxonFlow غير متاح (الشبكة) →_FAIL-OPEN، يستمر تنفيذ الأداة - AxonFlow خطأ التهيئة / الت鑑 - CLOSE-FAil، يتم رفض استدعاء الأداة حتى يتم إصلاح التهيئة - فشل PostToolUse → لن يمنع أبدًا (فحص أفضل لمعايير الأمان و فحص PII)

Asked by Ximenez Alvarado · Nov 30, 2025

لماذا تضيف هذه الإضافة؟

كلود كود هو واجهة سطر أوامر رسمية لشركة Anthropic - وهو مساعد ترميز سريع يعمل على تعديل الملفات وتنفيذ أوامر الشل و呼وامج خادم MCP. إنه رائع لزيادة إنتاجية المطور. لم يكن من المفترض أن يكون الطبقة حيث تعيش فيها فريق الأمن والامتثال. تبدأ الفجوات في الظهور في اللحظة التي يتحرك فيها كلود كود من جهاز الحاسب المحمول لطالب معين إلى بيئة فريق أو إنتاج: | متطلبات الإنتاج | كلود كود فقط | مع هذا البرنامج المساعد | | --- | --- | --- | | تنفيذ السياسات قبل تنفيذ الأداة | المخالب المتاحة ، لا منطق الحوكمة | أكثر من 80 سياسة مدمجة تقييمها على كل مكالمة أداة محكومة | | حظر الأوامر الخطرة (rm -rf / ، شل العكسي ، curl | bash) | لم يتم التعامل معها | محظورة قبل التنفيذ مع سياق القرار | | كشف المعلومات الشخصية / الأسرار في مخرجات الأداة | مسؤولية المطور | المسح التلقائي ؛ يتم تعليم كلود لاستخدام الإصدار المحرر | | كشف SQL- الحقن على استفسارات MCP | مشكلة خادم MCP | أكثر من 30 نمط تقييم على كل مكالمة أداة MCP | | سجل تدقيق من الدرجة المأمونية | سجلات الجلسة ، وليست مأمونة الشكل | كل مكالمة محكومة مسجلة مع السياسات ، القرار ، المدة | | تفسير القرار بعد الحظر | رسالة فشل_HOOK العامة | decisionid ظاهرة في سبب المنع؛ أداة explaindecision MCP إرجاع السجل الكامل | | الاستثناءات المجانية ، الحصرية للوقت | غير متاحة | createoverride مع التبرير الإلزامي ، بالكامل المحسوبة | | حظر البيانات السحابية / SSRF / التaversal | لم يتم التعامل معها | متضمّن

Asked by Jarrah Whitlock · Nov 25, 2025