Create Override (Grade A)Тествана от сигурността данни-ИИ способност за Claude AI. Грейд A. Създайте управляем сесийен превъзход за политика, която иначе би била отклонена — задължително оправдание, сервер-заключен TTL, блокиран за критичен риск

Какво се проверява?

AxonFlow доставя с повече от 80 вградени системни политики, които се прилагат автоматично към Claude Code. Не се изисква конфигуриране – новите политики, добавени в платформата, се прилагат незабавно във всяка сесия. | Категория | Обхват | |---|---| | Опасни команди | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, достъп до файлове с данни (cat ~/.ssh/, cat ~/.aws/), пътеводна атака | | SQL инжекция | 30+ шаблона, включително UNION инжекция, наслагване на заявки, заобикаляне на автентикация, трикове с кодиране | | Откриване на лични данни (PII) | SSN, кредитна карта, Aadhaar, PAN, имейл, телефон, NRIC/FIN (Сингапур) и др. – с редакция | | Разкриване на тайни | API ключове, низове за връзка, вградени идентификационни данни, тайни в кода | | SSRF | Краен пункт за метаданни в облака (169.254.169.254) и блокиране на вътрешни мрежи | | Инжекция в подканата | Презаписване на инструкции, опити за jailbreak, отмяна на ролята | | Специфично за Claude Code | Защита от запис в .claude/settings.json, предупреждения за модификация на .claude/hooks/.json (активирано чрез AXONFLOWINTEGRATIONS=claude-code) | Персонализирани политики могат да се добавят чрез POST /api/v1/dynamic-policies или чрез клиентския портал.

Asked by Devin Walker · Jan 30, 2026

Как работи?

Управляваните инструменти включват Bash, Write, Edit, NotebookEdit и всички MCP сървърни инструменти (mcp). Инструментите само за четене (Read, Glob, Grep) по подразбиране не са управлявани, защото не променят състоянието и не изпращат данни външно. Поведение при провал: - AxonFlow недостъпен (мрежа) → fail‑open, изпълнението на инструмента продължава - Грешка в удостоверяване/конфигурация на AxonFlow → fail‑closed, извикването на инструмента се отказва, докато конфигурацията се поправи - Неуспешни извиквания след използване на инструмент (PostToolUse) → никога не блокира (аудитът и сканирането за ПИИ са опит за най‑добра практика).

Asked by Ximenez Alvarado · Nov 30, 2025

Защо бихте добавили това?

Claude Code е официалният CLI на Anthropic — бърз, агентен помощник за кодиране, който редактира файлове, изпълнява shell команди и извиква MCP сървъри. Той е отличен за продуктивност на разработчиците. Никога не е проектиран да бъде слойът, където вашият екип по сигурност и съответствие функционира. Проблемите започват да се проявяват веднага щом Claude Code премине от лаптопа на един разработчик към екипна или продукционна среда: | Изискване за продукция | Само Claude Code | С този плъгин | |---|---|---| | Налагане на политики преди изпълнението на инструмента | Налични hooks, но без логика за управление | 80+ вградени политики, оценявани при всяко управлявано извикване | | Блокиране на опасни команди (rm -rf /, reverse shells, curl \| bash) | Не се адресира | Блокира се преди изпълнение с контекст на решението | | Откриване на ПЛИ/секрети в изходите на инструмента | Отговорност на разработчика | Автоматично сканиране; Claude е инструктиран да използва редактирана версия | | Откриване на SQL‑инжекции при MCP заявки | Проблем на MCP сървъра | 30+ шаблона, оценявани при всяко MCP извикване | | Одитен запис с ниво на съответствие | Дневници на сесията, не форматирани за съответствие | Всеки управляван повик записва политики, решение, продължителност | | Обяснение на решението след блокиране | Общо съобщение за провал на hook | decisionid се показва като причина за отказ; explaindecision MCP инструментът връща целия запис | | Самообслужващи, времево ограничени изключения | Не са налични | createoverride с задължително обоснование, напълно одитирано | | Блокиране на облачни метаданни

Asked by Jarrah Whitlock · Nov 25, 2025