Explain Decision (Grade A)Turvetestitud andmeid AI oskus Claude AI jaoks. A klass. Hankib kogu põhjenduse AxonFlow poliisi otsuse kohta – sobivad poliisid, riskitaseme, ülekandmise võimalus, viimase 24 h jooksul tehtud hit count.

Mida kontrollitakse

AxonFlow saabub 80+ ehitatud süsteemipoliitikaga, mis automaatselt rakenduvad Claude Code'i koodijooksule. Konfiguratsiooni vajadust pole - platformile lisatud üksnes poliitika jätkuks rakendamisel iga koht täpseimades sõnumitega. | Kategooria | Võrgustrahu | |---|---| | Ohtlikud käsklused | Pöördepöörded (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, kredendi faili juurdepääs (cat ~/.ssh/, cat ~/.aws/), teekäivitud ületamine | | SQL injektsioon | 30+ patrond ümberkolmnurga injektsiooni, küllastatud päringuid, autoriseerimisega ümber kolmnurga võitlus | | PII avastamine | SSN, krediitkaart, Aadhaar, perekonnaseaduste andmed, email, telefoni, NRIC/FIN (Singapuur), ja rohkem — punase kõrvaldamisega | | Saladuste vahetamine | API lüngad, teekonnide lüngad, ülehardkooditud kredendid, kooditähised | | SSRF | Cloud metadata pöördel (169.254.169.254) ja sisemajal pöördel | | Komando lüngad | Pöördel ületamine, vangistamisteatmete katsetused, rolliehitamise katsetused | | Claude Code'i spetsiifiline | klahvlisad .claude/settings.json ja .claude/hooks/.json üleüldmõistmisavaldused (sisseklahvistatud AxonFlowINTEGRATIONS=claude-code) | Mõõtkavalt poliitikat on lihtne postitada /api/v1/dynamic-policies või klientportaal. Vaata Policy Enforcement. ---

Asked by Lena Fischer · Mar 31, 2026

Kuidas see töövahend töötab

Haldatud nõustused, Bash, Write, NotebookEdit ,MCP tööriistad (mcp). Tõelisel pool juhul ei kutsu nõustusi ära ja ei saadeta selle asemel data väliseks kasutamiseks. Ebaõnnestumise käitumine. AxonFlowi puudutus ei ole (võrgustik) -> lahkutõuke ei blokeeru toiminguid AxonFlow autentsatsiooni/väli viga -> lahkutõue on blokeeritud kuni on toiming korigeeritud, põhjused, mida ei blokeerida Post-tool failid -> võimalik ei blokeerida (audit ja PII skaneerid, see on võimalik)

Asked by Adaeze Uche · Mar 22, 2026

Why you'd add this

Claude Code on Anthropic'i ametlik CLI — kiire, agentlik koodijuhendaja, mis redigeerib faile, käivitab shell-käske ja kutsub MCP-servereid. See on suurepärane arendajate produktiivsuse tööriist. Seda ei ole kunagi mõeldud kui kiht, kus teie turvalisuse ja vastavusse viimise meeskond elab. Lüngad hakkavad ilmuma kohe, kui Claude Code liigub ühe arendaja sülearvutist meeskonna või tootmisseadistusse: | Production requirement | Claude Code alone | With this plugin | |---|---|---| | Policy enforcement before tool execution | Hooks available, no governance logic | 80+ built-in policies evaluated on every governed tool call | | Dangerous command blocking (rm -rf /, reverse shells, curl | bash) | Not addressed | Blocked before execution with decision context | | PII / secrets detection in tool outputs | Developer responsibility | Auto-scan; Claude is instructed to use redacted version | | SQL-injection detection on MCP queries | MCP server's problem | 30+ patterns evaluated on every MCP tool call | | Compliance-grade audit trail | Session logs, not compliance-formatted | Every governed call recorded with policies, decision, duration | | Decision explainability after a block | Generic hook failure message | decisionid surfaced in deny reason; explaindecision MCP tool returns the full record | | Self-service, time-bounded exceptions | Not available | createoverride with mandatory justification, fully audited | | Cloud metadata / SSRF / path traversal blocking | Not addressed | Built in** | You get all of t

Asked by Hana Kobayashi · Jan 29, 2026