Explain Decision (Grade A)Turvallisuustestattu data-ai-taito Claude AI:lle. Luokka A. Hae kattava syy AxonFlow-käyttäytymissäännön päätökseen — vastaavat käyttäytymissäännöt, riskitaso, ohitusmahdollisuus, viimeaikainen osumamäärä

Mitä tarkistetaan

AxonFlow toimitetaan yli 80 sisäänrakennetulla järjestelmäpolitiikalla, jotka koskevat Claude Codea automaattisesti. Konfigurointia ei tarvita – uudet politiikat, jotka lisätään alustaan, otetaan käyttöön heti jokaisessa istunnossa. | Kategoria | Katto | |---|---| | Vaaralliset komennot | Käänteisshellit (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, tunnistetietojen tiedostojen käyttö (cat ~/.ssh/, cat ~/.aws/), polun läpikulku | | SQL-injektio | Yli 30 mallia, mukaan lukien UNION-injektio, ketjulliset kyselyt, autentikoinnin kiertäminen, enkoodaustemput | | Henkilötietojen tunnistus (PII) | SSN, luottokortti, Aadhaar, PAN, sähköposti, puhelin, NRIC/FIN (Singapore) ja muut – punaisella peittauksella | | Salaisuuksien paljastuminen | API-avaimet, yhteysmerkkijonot, kovakoodatut tunnistetiedot, koodin salaisuudet | | SSRF | Pilvi‑metadata‑päätepiste (169.254.169.254) ja sisäverkon estäminen | | Prompt‑injektio | Ohjeiden ohittaminen, jailbreak‑yritykset, roolin kaappaus | | Claude Code‑spesifinen | .claude/settings.json‑kirjoitussuojauksen varoitus, .claude/hooks/.json‑muutosten varoitus (otetaan käyttöön AXONFLOWINTEGRATIONS=claude-code) | Mukautetut politiikat on helppo luoda – POST /api/v1/dynamic-policies tai Customer Portal. Katso Policy Enforcement.

Asked by Lena Fischer · Mar 31, 2026

Miten se toimii

Hallittuja työkaluja: Bash, Write, Edit, NotebookEdit ja kaikki MCP‑palvelimen työkalut (mcp). Luku‑työkaluja (Read, Glob, Grep) ei hallita oletuksena — ne eivät muuta tilaa tai lähetä tietoja ulospäin. Virheenkäsittely:** AxonFlow ei tavoitettavissa (verkko) → avautuva virhe, työkalun suoritus jatkuu. AxonFlow‑autentikaatio-/konfigurointivirhe → suljettu virhe, työkalun kutsu estyy, kunnes asetukset korjataan. PostToolUse‑virheet → eivät koskaan estä (auditointi ja PII‑skannaus on parhaita‑yrityksiä).

Asked by Adaeze Uche · Mar 22, 2026

Miksi lisäisit tämän?

Claude Code on Anthropicin virallinen CLI – nopea, agenttipohjainen koodausassistentti, joka muokkaa tiedostoja, suorittaa shell-komentoja ja kutsuu MCP‑palvelimia. Se on erinomainen kehittäjän tuottavuuden parantaja. Sitä ei kuitenkaan koskaan suunniteltu turvallisuus‑ ja vaatimustenmukaisuustiimin kerrokseksi. Kuilat alkavat näkyä heti, kun Claude Code siirtyy yhden kehittäjän kannalta tiimi- tai tuotantoympäristöön: | Tuotantovaatimus | Claude Code yksinään | Tämän lisäosan kanssa | |---|---|---| | Politiikan toteutus ennen työkalun suorittamista | Hookit saatavilla, ei hallintalogiikkaa | yli 80 sisäänrakennettua politiikkaa, jotka arvioidaan jokaisessa hallitussa työkalukutsussa | | Vaarallisten komentojen estäminen (rm -rf /, reverse shells, curl \| bash) | Ei käsitelty | Estetty ennen suorittamista päätöskontekstin avulla | | Henkilötietojen / salaisuuksien havaitseminen työkalun ulostulossa | Kehittäjän vastuulla | Automaattinen skannaus; Claude ohjeistetaan käyttämään redattoitua versiota | | SQL‑injektioiden havaitseminen MCP‑kyselyissä | MCP‑palvelimen ongelma | Yli 30 mallia, jotka arvioidaan jokaisessa MCP‑työkalukutsussa | | Vaatimustenmukaisuustason auditointiloki | Istuntolokit, eivät vaatimustenmukaisessa muodossa | Jokainen hallittu kutsu kirjataan politiikoilla, päätöksellä ja kestolla | | Päätöksen selitettävyys eston jälkeen | Yleinen hook‑virheviesti | decisionid näkyy hylkäyssyystä; explaindecision MCP‑työkalu palauttaa täyden tietueen | | Itsepalvelu, aikarajoitetut poikkeukset | Ei saatavilla | createoverride pakollis

Asked by Hana Kobayashi · Jan 29, 2026