Create Override (Grade A)Bezpečnostně testovaný datový AI skill pro Claude AI. stupeň A. Vytvořte řízené přepsání relace pro zásadu, která by jinak zakazovala — povinné odůvodnění, TTL svázaný serverem, zablokované pro kriticky rizikové zásady

Co se kontroluje?

AxonFlow je dodáván s 80+ vestavěnými systémovými politikami, které se automaticky používají pro Claudovy kódy bez nutnosti konfigurace. Nová nastavená politika je okamžitě použita v každé relaci. | Kategorie | Pokrytí | |---|---| | Nebezpečné příkazy | Odvratitelné skříňky (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, přístup k souboru s tajnými informacemi (cat ~/.ssh/, cat ~/.aws/), procházení cest | | SQL injekce | 30+ vzorů včetně injekce UNION, sestavené dotazy, přístup k ověřování, triky s kódováním | | Únik zákonných údajů | SSN, kreditní karta, Aadhaar, číslo pro taxativní účely, email, telefon, NRIC/FIN (Singapur) a více - s červenou odstraněnou | | Expozice tajných údajů | API key, spojení s databází, vystřižené kredence, tajné kódy, | | Vniknutí do serveru přes vnější síť | Cloud metadata endpoint (169.254.169.254) a blokování vnitřní sítě | | Nekontextuální prompty | Překážky instrukcí, pokusy o překážení, přebírání rolí | | Specifické události pro Claudeovy kódy | Zákazy na psaní do souboru .claude/settings.json, varování při úpravě souborů .claude/hooks/.json (povoleno AXONFLOWINTEGRATIONS=claude-code) | Vlastní politiky lze přidat prostřednictvím POST /api/v1/dynamic-policies nebo prostřednictvím portálu zákazníka.

Asked by Devin Walker · Jan 30, 2026

How does it work?

Governed tools include Bash, Write, Edit, NotebookEdit, and all MCP server tools (mcp). Read‑only tools (Read, Glob, Grep) are not governed by default because they don’t modify state or send data externally. Failure behavior: - AxonFlow unreachable (network) → fail‑open, tool execution continues - AxonFlow auth/config error → fail‑closed, tool call denied until config is fixed - PostToolUse failures → never block (audit and PII scan are best‑effort).

Asked by Ximenez Alvarado · Nov 30, 2025

Proč byste přidali toto?

Claude Code je oficiálním CLI společnosti Anthropic – rychlý, agenteční asistent kódování, který edituje soubory, spouští příkazy shellu a volá servery MCP. Je skvělý na produktivitu developera. Nikdy nebyl navržen jako vrstva, kde by žili bezpečnostní a řídící tým. Skupinky chyb začínají vynořovat se moment, kdy se Claude Code přesouvá od jednoho vývojářova notebooku na tým nebo produkční pozici: | Požadavky produkci | Claude Code sám o sobě | S tímto pluginem | | Ochrana zásadami před spuštěním nástroje | K dispozici jsou hooky, ale chybí řídící logika | 80+ integrovaných zásad se hodnotí před každým řízeným voláním nástroje | | Blokování nebezpečného příkazu (rm -rf/, reverzní ovládací panely, curl | bash) | Neřešeno | Blokováno před spuštěním s rozhodnutím do kontextu | | Detekce PII/Tajných dat ve výstupech nástroje | Odpovědnost vývojáře | Automatické skannig; Claude je instruován používat redakovanou verzi | | Detekce SQL-injectních útoků na MCP dotazech | Vlastní problém serveru MCP | 30+ vzorů hodnotí každé MCP volání | | Auditní záznam s odpovídající kompliancí | Úložiště relací, ale nepreformátované pro compliance | Každé řízené volání zaznamenává se zásadami, rozhodnutím, trvají | | Obysvětlovatelnost rozhodnutí po zablokování | Obecný chybový zpravodaj | Zveřejněno rozhodnutí ID při zamítnutí; MCP nástroj vrátí celý záznam | | Samostatná služba, časočetné výjimky | Nepřístupné | createoverride se vyžaduje ospravedlnění a je plně ověřeno | | Blokování cloud metadata/SSRF/cesto přecházení blokem | Neřešeno | Integrální

Asked by Jarrah Whitlock · Nov 25, 2025