Create Override (Grade A)Datensicherheit-getestete Daten-ai-Fähigkeit für Claude AI. Grade A. Erstellen Sie einen verantwortungsvollen Sitzungsübertrag für eine Richtlinie, die ansonsten ablehnen würde — Verpflichtende Rechtfertigung, serverseitig geklemmter TTL, blockiert für kritische-Risikopolitiken

Was wird geprüft?

AxonFlow wird mit über 80 eingebauten Systemrichtlinien ausgeliefert, die automatisch auf Claude Code angewendet werden. Es ist keine Konfiguration erforderlich – neue Richtlinien, die zur Plattform hinzugefügt werden, werden sofort in jeder Sitzung durchgesetzt. | Kategorie | Abdeckung | |---|---| | Gefährliche Befehle | Reverse Shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, Zugriff auf Anmeldeinformationen (cat ~/.ssh/, cat ~/.aws/), Pfadmanipulation | | SQL‑Injection | 30+ Muster, darunter UNION‑Injection, gestapelte Abfragen, Authentifizierungsumgehung, Kodierungstricks | | PII-Erkennung | SSN, Kreditkarte, Aadhaar, PAN, E‑Mail, Telefon, NRIC/FIN (Singapur) und mehr – mit Redaktion | | Geheimnis‑Exposition | API‑Schlüssel, Verbindungszeichenfolgen, hartkodierte Anmeldeinformationen, Codegeheimnisse | | SSRF | Cloud‑Metadaten‑Endpunkt (169.254.169.254) und interne‑Netzwerk‑Blockierung | | Prompt‑Injection | Anweisungsüberschreibung, Jailbreak-Versuche, Rollenübernahme | | Claude Code‑spezifisch | .claude/settings.json Schreibschutz, .claude/hooks/.json Änderungswarnungen (aktiviert über AXONFLOWINTEGRATIONS=claude-code) | Eigene Richtlinien können über POST /api/v1/dynamic-policies oder über das Customer Portal hinzugefügt werden.

Asked by Devin Walker · Jan 30, 2026

How does it work?

Governed tools include Bash, Write, Edit, NotebookEdit, and all MCP server tools (mcp). Read‑only tools (Read, Glob, Grep) are not governed by default because they don’t modify state or send data externally. Failure behavior: - AxonFlow unreachable (network) → fail‑open, tool execution continues - AxonFlow auth/config error → fail‑closed, tool call denied until config is fixed - PostToolUse failures → never block (audit and PII scan are best‑effort).

Asked by Ximenez Alvarado · Nov 30, 2025

Warum würden Sie dies hinzufügen?

Claude Code ist die offizielle CLI von Anthropic – ein schneller, agentiver Codeassistent, der Dateien bearbeitet, Shell-Befehle ausführt und MCP-Server anruft. Er ist hervorragend für die Produktivität von Entwicklern geeignet. Er wurde jedoch nie als Layer konzipiert, in dem Ihre Sicherheits- und Compliance-Abteilung arbeitet. Die Lücken werden sichtbar, sobald Claude Code von einem Entwickler-Laptop in ein Team- oder Produktionsumfeld übergeht: | Produktionsanforderung | Claude Code allein | Mit diesem Plugin | |---|---|---| | Richtliniendurchsetzung vor Toolausführung | Hooks verfügbar, keine Governance-Logik | 80+ eingebettete Richtlinien werden bei jedem governed Tool-Call evaluiert | | Blockierung gefährlicher Befehle (rm -rf /, Reverse Shells, curl | | | | PII / Secret-Erkennung in Tool-Ausgaben | Entwicklerverantwortung | Auto-Scan; Claude wird angewiesen, eine redigierte Version zu benutzen | | SQL-Injection-Erkennung bei MCP-Abfragen | Problem des MCP-Servers | 30+ Muster werden bei jedem MCP-Tool-Call evaluiert | | Audit-Trail auf Compliance-Niveau | Sitzungsprotokolle, nicht compliance-formatiert | Jeder governed Call wird mit Richtlinien, Entscheidung, Dauer aufgezeichnet | | Erklärbarkeit der Entscheidung nach einem Block | Generische Hook-Fehlermeldung | decisionid wird im Ablehnungsgrund angezeigt; explaindecision MCP-Tool gibt den vollständigen Datensatz zurück | | Self‑Service, zeitlich begrenzte Ausnahmen | Nicht verfügbar | createoverride mit Pflichtjustifizierung, vollständig auditiert | | Cloud-Metadaten / SSRF / Pfad-Traversal-Blockierung | Nicht behandelt | Built in** Sie erhalten alles von t

Asked by Jarrah Whitlock · Nov 25, 2025