Explain Decision (Grade A)Заститен от сигурността ай енд-дженаи умения за Claude AI. оценка: А . Намерете пълния разумен зад корент зад AxonFlow политически решения , с подходящи политики , ниво на риска , наличие на възможност за предявяване на предимство , регистриран брой на връщания за последния 24 ч .

Какво се проверява

AxonFlow идва с повече от 80 вградени системни политики, които се прилагат автоматично към Claude Code. Не е нужна конфигурация – новите политики, добавени в платформата, се налагат незабавно във всяка сесия. | Категория | Покритие | |---|---| | Опасни команди | Обратно обвързване (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, достъп до файлове с данни за достъп (cat ~/.ssh/, cat ~/.aws/), обход на пътеки | | SQL инжекция | 30+ шаблона, включително UNION инжекция, стекови заявки, заобикаляне на автентикация, трикове с кодиране | | Откриване на лични данни (PII) | SSN, кредитни карти, Aadhaar, PAN, имейл, телефон, NRIC/FIN (Сингапур) и др. – с редакция | | Разкриване на тайни | API ключове, низове за връзка, вградени идентификационни данни, тайни в кода | | SSRF | Краен адрес за метаданни в облака (169.254.169.254) и блокиране на вътрешни мрежи | | Инжекция в подканата | Препокриване на инструкции, опити за jailbreak, отвличане на роли | | Специфично за Claude Code | Защита от записване на .claude/settings.json, предупреждения за модификация на .claude/hooks/.json (активирано чрез AXONFLOWINTEGRATIONS=claude-code) | Персонализираните политики са лесни за създаване – POST /api/v1/dynamic-policies или чрез Портала за клиенти. Вижте Прилагане на политики.

Asked by Lena Fischer · Mar 31, 2026

Как работи

Управлявани инструменти: Bash, Write, Edit, NotebookEdit и всички MCP сървърни инструменти (mcp). Инструментите за четене (Read, Glob, Grep) по подразбиране не са управлявани — те не променят състоянието и не изпращат данни външно. Поведение при грешка:** AxonFlow недостъпен (мрежа) → fail-open, изпълнението на инструмента продължава; грешка в auth/config на AxonFlow → fail-closed, извикването на инструмента се отказва докато конфигурацията не се поправи; провали след PostToolUse → никога не блокира (аудит и сканиране за ПИИ са best‑effort).

Asked by Adaeze Uche · Mar 22, 2026

Защо бихте добавили това

Claude Code е официалният CLI на Anthropic — бърз, агентен помощник за кодиране, който редактира файлове, изпълнява shell команди и извиква MCP сървъри. Той е отличен за продуктивност на разработчиците. Никога не е проектиран да бъде слойът, където живеят вашият екип по сигурност и съответствие. Пропуските започват да се проявяват в момента, в който Claude Code преминава от лаптопа на един разработчик към екип или продукционна среда: | Изискване за продукция | Само Claude Code | С този плъгин | |---|---|---| | Прилагане на политики преди изпълнение на инструмента | Налични hooks, но без логика за управление | 80+ вградени политики, оценявани при всяко управление на инструмент | | Блокиране на опасни команди (rm -rf /, reverse shells, curl \| bash) | Не се решава | Блокира се преди изпълнение с контекст на решението | | Откриване на ПИИ / тайни в изхода на инструмента | Отговорност на разработчика | Автоматично сканиране; Claude е инструктиран да използва редактирната версия | | Откриване на SQL‑инжекции при MCP заявки | Проблем на MCP сървъра | 30+ шаблона, оценявани при всяко MCP извикване | | Одитен запис с ниво на съответствие | Сесийни логове, не форматирани за съответствие | Всеки управляван извик се записва с политики, решение и продължителност | | Обяснимост на решението след блокиране | Общо съобщение за неуспешен hook | decisionid се показва в причината за отказ; MCP инструментът explaindecision връща целия запис | | Самообслужващи, времево ограничени изключения | Не е налично | createoverride с задължително обоснование, напълно одитирано | | Блок

Asked by Hana Kobayashi · Jan 29, 2026