Create Override (Grade A)Sigurnosno testirana vještina za Claude AI. Razred A. Stvaranje upravljane sesije override za politiku koja bi inače odbila — obavezno opravdanje, server-klampano TTL, blokirano za kritične rizike

Što se provjerava?

AxonFlow dolazi s 80+ grafički pribavljenim sustavskim politikama koji se automatski primjenjuju na Claude Code bez podešavanja. Neke nove dodatne politike u platformi u svakom trenutku će se implementirati u svim sesijama. | Kategorija | Zastupljenost | | |---|---| | | Opasne komande | Revirske koriste (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, pristup datoteci s kredencijalima (cat ~/.ssh/, cat ~/.aws/), prolazak putem pretraživanja | | | Updejting SQL | 30+ uzorcaka, koji uključuju UNION updejting, skupljene upitke, podešavanje autentikacije, trikovi prijevodnih kodova | | | Detekcija PII-a | SSN, kredita kartice, Aadhaar, PAN, e-pošta, broj telefona, NRIC/FIN (Singapura), i još mnogo toga—s crvenom rešavanju | | | Izloženost tajni | API ključevi, konektorske nizove veze, tvrdo kodirane kredencijale, sekreti koda | | | SSRF | Cloud metadata endpoint (169.254.169.254) i blokiranje internalne mreže | | | Injecija upita | Prekid instrukcije, pokušaji oslobađanja, ukradenje uloge | | | Claude Code‑specifično | .claude/settings.json zaštita upisa, zauprećenja modificiranja .claude/hooks/.json (omogućeno preko AXONFLOWINTEGRATIONS=claude-code) | | Dodatne politike mogu se dodati putem POST /api/v1/dinamičkih-politika ili preko Portala klijenta.

Asked by Devin Walker · Jan 30, 2026

Kako funkcionira?

Upravljani alati uključuju Bash, Write, Edit, NotebookEdit i sve alate za server MCP (mcp). Alati za čitanje (Read, Glob, Grep) nisu upravljani po defaultu jer ne mijenjaju stanje ili šalju podatke vanjski. Ponašanje u slučaju greške: - AxonFlow nedostupan (mreža) → otklonite otvor, izvršavanje alata nastavlja - AxonFlow autentifikacija/konfiguracijska greška → otklonite zatvoreno, poziv alata odbijen dok se konfiguracija ne popravi - PostToolUse greške → nikad ne blokirajte (audit i PII pretraživanje su najbolja nastojanja).

Asked by Ximenez Alvarado · Nov 30, 2025

Zašto biste dodali ovaj?

Claude Code je Anthropicov službeni CLI — brzi, agencki pomoćnik za kodiranje koji uređuje datoteke, pokreće shell naredbe i poziva MCP servere. Izvanredan je za produktivnost razvijatelja. Nikad nije bio dizajniran da bude sloj u kojem žive Vaši timovi za sigurnost i uskladjivanje. Pukotine počinju izlaziti na vidjelo čim Claude Code prelazi s jednog razvijateljeva laptopa na tim ili radnu pozadinu: | Zahtjev za proizvodnjom | Claude Code sam | S ovim pluginom | |---|---|---| | Primjena politika prije izvršavanja alata | Rasponi dostupni, nema logike upravljanja | 80+ ugrađenih politika ocijenjeno za svaki poziv upravljanog alata | | Blokirani opasnih naredbi (rm -rf /, reverse shells, curl | bash) | Nije obrađeno | Blokirano prije izvršavanja s kontekstom odluke | | PII / tajne detekcije u izlazima alata | Odgovornost razvijatelja | Auto-pregled; Claude je upućen da koristi cenzuriranu verziju | | SQL-injecijska detekcija na upitima MCP | Problem MCP servera | 30+ obrasca ocijenjeno za svaki poziv alata MCP | | Revizija za audit u kompletnom kompjuterskomobračunskom sistemu | Dnevni zapisi, nekompatibilni s formatom za uskladjivanje | Svaki upravljan poziv snimljen s politikama, odlukom, trajanjem | | Objasnjenje odluke nakon blokirane | Generička poruka neuspjeha raspona | identifikator odluke prikazan u razlogu poricanja; alat za odluke MPC vraća cijeli zapis | | Samoobslužni, vremenski ograničeni izuzeci | Nisu dostupni | createoverride s obveznom opravdanjem, potpuno sniman | | Blokirani metapodataka u oblaku / SSRF / blo

Asked by Jarrah Whitlock · Nov 25, 2025