Create Override (Grade A)Skilah מוגנת לעובר בלאי עבור Claude AI. דרג A. צור עובר חוג-מדריכה לעובר-פוליצי, שבסופו של דבר הסתלק- — חשבונית, TTL, מוסתלק-בד-נך-חק-

מה נבדק?

AxonFlow מגיע עם 80+ מדיניות מערכת מובנות החלות אוטומטית על Claude Code. אין צורך בקונפיגורציה – מדיניות חדשות שנוספות לפלטפורמה מוחלמות מיד בכל סשן. | קטגוריה | כיסוי | |---|---| | פקודות מסוכנות | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, גישה לקבצי אישורים (cat ~/.ssh/, cat ~/.aws/), traversal נתיבים | | SQL injection | 30+ תבניות כולל UNION injection, stacked queries, bypass הרשאה, טריקים קידוד | | זיהוי PII | SSN, כרטיס אשראי, Aadhaar, PAN, דוא״ל, טלפון, NRIC/FIN (סינגפור), ועוד — עם חטיפה | | חשיפת סודות | מפתחות API, מחרוזות חיבור, אישורים קשיחים, סודות קוד | | SSRF | נקודת קצה מטאדטה ענן (169.254.169.254) וחסימת רשת פנימית | | Prompt injection | Override הוראות, ניסיונות jailbreak, פריצה תפקיד | | Claude Code‑specific | הגנה על כתיבה של .claude/settings.json, אזהרות שינוי של .claude/hooks/.json (מאופשר באמצעות AXONFLOWINTEGRATIONS=claude-code) | ניתן להוסיף מדיניות מותאמות אישית באמצעות POST /api/v1/dynamic-policies או דרך פורטל הלקוח.

Asked by Devin Walker · Jan 30, 2026

איך זה עובד?

כלים מנוהלים כוללים Bash, Write, Edit, NotebookEdit וכל כלים של שרת MCP (mcp). כלים לקריאה בלבד (Read, Glob, Grep) אינם מנוהלים ברירת מחדל מכיוון שאינם משנים מצב או שולחים נתונים חיצוניים. התנהגות כישלון: - AxonFlow לא נגיש (רשת) → fail‑open, הרצת הכלי ממשיכה - שגיאת אימות/קונפיג של AxonFlow → fail‑closed, קריאה לכלי נדחתה עד שהקונפיג מתוקן - כישלונות PostToolUse → לא לחסום מעולם (אודיט וסריקת PII הם מאמץ מיטבי).

Asked by Ximenez Alvarado · Nov 30, 2025

למה היית מוסיף את זה?

Claude Code הוא ה-CLI הרשמי של Anthropic – עוזר קוד מהיר ואגנטי שמערב עריכת קבצים, הרצת פקודות shell וקול למשרדי MCP. הוא מצטיין ביעילות המפתחים. הוא לא נוצר כדי להיות השכבה שבה מתמקם צוות האבטחה והציות שלך. הפערים מתחילים להופיע ברגע ש-Claud Code ينتقل من هاتف مطوّر إلى فريق أو بيئة إنتاج: | דרישת ייצור | Claude Code בלבד | עם התוסף הזה | |---|---|---| | אכיפת מדיניות לפני הרצת הכלי | הוקים זמינים, ללא לוגיקת ממשל | 80+ מדיניות מובנה שמוערכת בכל קריאה של כלי מוניטור | | חסימת פקודה מסוכנת (rm -rf /, reverse shells, curl | bash) | לא מטופל | חסום לפני ביצוע עם הקשר החלטה | | זיהוי PII / סודות בתוצאות הכלים | אחריות מפתח | סריקה אוטומטית; Claude מצוינת להשתמש בגרסה מוסתרת | | זיהוי SQL‑Injection בשאילתות MCP | הבעיה של שרת MCP | 30+ תבניות מוערכות בכל קריאה של כלי MCP | | מעקב ביקורת ברמת התאמה | יומנים של סשן, לא בפורמט ייעודי | כל קריאה מונוטור רשומה עם מדיניות, החלטה, משך | | יכולת הסבר החלטה אחרי חסימה | הודעת כשל כללית | decisionid מופיע כסיבה לדחייה; explaindecision של MCP tool מחזיר את הרשומה המלאה | | חריגות עצמאיות עם זמן מוגבל | לא זמינה | createoverride עם הצדקה חובה, רלוונטיות מלאה | | חסימת מטאדאטה של ענן / SSRF / מעבר נתיב | לא מטופל | מובנה** | אתה מקבל את כל זה

Asked by Jarrah Whitlock · Nov 25, 2025