Explain Decision (Grade A)Zabezpečeně testovaná data-ai dovednost pro Clauda AI. Hodnocení A. Přiveďte celý důvody za=axonproudský rozhodnutí o politice — v souladu politiky, riziko úrovně, dostupnost příslibu, nedávné čísla nárazů

Co se kontroluje

AxonFlow přichází s více než 80 vestavěných systémových politik, které se automaticky uplatňují na Claude Code. Žádná konfigurace není potřebná – nové politiky přidané do platformy jsou okamžitě vynuceny v každé seanci. | Kategorie | Pokrytí | |---|---| | Nebezpečné příkazy | Reverzní shelly (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, přístup k souborům s pověřeními (cat ~/.ssh/, cat ~/.aws/), path traversal | | SQL injekce | 30+ vzorů včetně UNION injekce, seskupené dotazy, obejití autentizace, kódovací triky | | Detekce PII | SSN, kreditní karty, Aadhaar, PAN, email, telefon, NRIC/FIN (Singapur) a další – s redakcí | | Odhalení tajemství | API klíče, řetězce připojení, pevně zakódovaná pověření, kódová tajemství | | SSRF | Endpoint metadat cloudu (169.254.169.254) a blokování interní sítě | | Injekce promptu | Převzetí instrukcí, pokusy o jailbreak, převzetí role | | Specifické pro Claude Code | Ochrana zápisu .claude/settings.json, varování o úpravách .claude/hooks/.json (povoleno přes AXONFLOWINTEGRATIONS=claude-code) | Vlastní politiky jsou jednoduché – POST /api/v1/dynamic-policies nebo Customer Portal. Viz Policy Enforcement.

Asked by Lena Fischer · Mar 31, 2026

Jak to funguje?

Nástroje pod dohledem: Bash, Write, Edit, NotebookEdit a všechny serverové nástroje MCP (mcp). Nástroje pouze pro čtení (Read, Glob, Grep) nejsou pod dohledem – nepřidávají stav ani neodesílají data externě. Chyby: **AxonFlow nedostupný (síť)** → fail-open, vykonání nástroje pokračuje; **Chyba přihlášení/konfigurace AxonFlow** → fail-closed, volání nástroje zablokováno dokud není konfigurace opravená; **Po použití nástroje selhání** → nikdy neblokovat (audit a skenování PII jsou nejlepší snaha).

Asked by Adaeze Uche · Mar 22, 2026

Why you'd add this

Claude Code je oficiální CLI od Anthropic — rychlý, agentický kódovací asistent, který upravuje soubory, spouští shellové příkazy a volá MCP servery. Je vynikající pro produktivitu vývojáře. Nikdy nebyl navržen tak, aby byl vrstvou, kde žije vaše bezpečnostní a compliance tým. Mezery se začnou projevovat okamžikem, kdy Claude Code přejde z jednoho vývojářského laptopu na tým nebo produkční prostředí: | Požadavek na produkci | Claude Code samotný | S tímto pluginem | |---|---|---| | Zajištění politik před provedením nástroje | K dispozici jsou háky, žádná governance logika | 80+ vestavěných politik vyhodnocených při každém volání ovládaného nástroje | | Blokování nebezpečných příkazů (rm -rf /, reverzní shell, curl | bash) | Neřešeno | Blokováno před provedením s kontextem rozhodnutí | | Detekce PII / tajných údajů v výstupech nástroje | Odpovědnost vývojáře | Automatické skenování; Claude je instruován používat zredigovanou verzi | | Detekce SQL-injekce na MCP dotazech | Problém serveru MCP | 30+ vzorů vyhodnocených při každém volání MCP nástroje | | Auditní stopa na úrovni compliance | Záznamy relací, neformátované pro compliance | Každé řízené volání je zaznamenáno s politikami, rozhodnutím, délkou trvání | | Vysvětlitelnost rozhodnutí po zablokování | Obecná chyba háku | decisionid se objeví v důvodu odmítnutí; explaindecision MCP nástroj vrací celý záznam | | Self-service, časově omezené výjimky | Nejsou dostupné | createoverride s povinnou obhajobou, zcela auditován | | Blokování cloudových metadat / SSR

Asked by Hana Kobayashi · Jan 29, 2026