Explain Decision (Grade A)Sicherheitsgetestete Data-AI-Fähigkeit für Claude AI. Grade A. Abruf der vollständigen Begründung hinter einer AxonFlow-Richtlinienentscheidung — übereinstimmende Richtlinien, Risikoniveau, Verfügbarkeit von Überschreibungen, jüngste Trefferzahl

Was wird überprüft

AxonFlow wird mit über 80 integrierten Systemrichtlinien ausgeliefert, die automatisch auf Claude Code angewendet werden. Keine Konfiguration nötig – neue Richtlinien, die zur Plattform hinzugefügt werden, werden sofort in jeder Sitzung durchgesetzt. | Kategorie | Abdeckung | |---|---| | Gefährliche Befehle | Reverse Shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, Zugriff auf Anmeldeinformationen (cat ~/.ssh/, cat ~/.aws/), Pfadtraversal | | SQL-Injection | 30+ Muster, einschließlich UNION-Injection, gestapelte Abfragen, Authentifizierungsumgehung, Encoding-Tricks | | PII-Erkennung | SSN, Kreditkarte, Aadhaar, PAN, E‑Mail, Telefon, NRIC/FIN (Singapur) und mehr – mit Reduktion | | Geheimnisteilung | API‑Keys, Verbindungszeichenketten, hartkodierte Anmeldedaten, Code-Geheimnisse | | SSRF | Cloud‑Metadaten-Endpunkt (169.254.169.254) und interne Netzwerkblockierung | | Prompt‑Injection | Anweisungsüberschreibung, Jailbreak-Versuche, Rollenspoofing | | Claude Code‑spezifisch | Schreibschutz für .claude/settings.json, Warnungen bei Änderung von .claude/hooks/.json (aktiviert über AXONFLOWINTEGRATIONS=claude-code) | Benutzerdefinierte Richtlinien sind einfach – POST /api/v1/dynamic-policies oder über das Kundenportal. Siehe Policy Enforcement.

Asked by Lena Fischer · Mar 31, 2026

Wie funktioniert das?

Verwaltete Tools: Bash, Write, Edit, NotebookEdit und alle MCP-Server-Tools (mcp). Nur-Lese-Tools (Read, Glob, Grep) sind standardmäßig nicht verwaltet – sie ändern keinen Zustand und senden keine Daten nach außen. Fehlverhalten: AxonFlow nicht erreichbar (Netzwerk) → fail-open, Tool-Ausführung bleibt bestehen. AxonFlow Auth/Config Fehler → fail-closed, Tool-Aufruf wird bis zur Behebung der Konfiguration verweigert. PostToolUse Fehler → niemals blockieren (Audit und PII-Scan sind best-effort).

Asked by Adaeze Uche · Mar 22, 2026

Why you'd add this

Claude Code ist die offizielle CLI von Anthropic – ein schneller, agentenbasierter Coding-Assistent, der Dateien bearbeitet, Shell-Befehle ausführt und MCP-Server anruft. Er ist hervorragend für die Entwicklerproduktivität geeignet. Er wurde jedoch nie dafür entworfen, die Schicht zu sein, auf der Ihre Sicherheits- und Compliance-Teams arbeiten. Die Lücken werden sichtbar, sobald Claude Code von einem Entwicklerlaptop in ein Team- oder Produktionsumfeld übergeht: | Produktionsanforderung | Claude Code allein | Mit diesem Plugin | |---|---|---| | Richtliniendurchsetzung vor Toolausführung | Hooks verfügbar, keine Governance-Logik | 80+ integrierte Richtlinien werden bei jedem überwachten Toolaufruf ausgewertet | | Blockierung gefährlicher Befehle (rm -rf /, reverse shells, curl | | blocked before execution with decision context | | PII / Geheimnis-Erkennung in Tool-Ausgaben | Entwicklerverantwortung | Auto-Scan; Claude wird angewiesen, die redakte Version zu benutzen | | SQL-Injection-Erkennung bei MCP-Anfragen | Problem des MCP-Servers | 30+ Muster werden bei jedem MCP-Toolaufruf ausgewertet | | Compliance‑Grade Audit‑Trail | Sitzungsprotokolle, nicht compliance-formatiert | Jeder überwachte Aufruf wird mit Richtlinien, Entscheidung, Dauer aufgezeichnet | | Entscheidungserklärbarkeit nach einem Block | Generische Hook-Fehlermeldung | decisionid im Ablehnungsgrund auftaucht; explaindecision MCP-Tool liefert das komplette Protokoll | | Self‑service, zeitlich begrenzte Ausnahmen | Nicht verfügbar | createoverride mit zwingender Begründung, vollständig auditiert | | Cloud-Metadaten / SSRF / Pfad‑Traversal-Blockierung | Nicht behandelt | Built in** Sie erhalten damit alles von…

Asked by Hana Kobayashi · Jan 29, 2026