Create Override (Grade A)Biztonsági tesztelt adat-AI képesség a Claude AI-hez. Minősítés A. Kormányozott munkamenet-átulírás létrehozása egy olyan címkéhez, amely egyébként megtagad — kötelező indokolás, szerverekkel korlátozott TTL, tiltott kritikus-kockázatokra.

Mi kerül ellenőrzésre?

Az AxonFlow 80-nál is több beépített rendszerpolitikával rendelkezik, amelyek automatikusan alkalmazhatók a Claude Code-ra. Nincs szükség konfigurálásra – az új politikák, amelyeket a platformhoz adnak, azonnal érvényesek minden munkamenetben. | Kategória | Lefedettség | |---|---| | Veszélyes parancsok | Fordított shell (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, hitelesítő fájl elérése (cat ~/.ssh/, cat ~/.aws/), elérési út átértelmezése | | SQL injection | 30-nál is több minta, beleértve az UNION injekciót, a ráépített lekérdezéseket, a hitelesítés kijátszását, a kódolási trükköket | | Személyes adatok észlelése | Társadalombiztosítási szám, hitelkártya, Aadhaar, PAN, e-mail, telefonszám, NRIC/FIN (Szingapúr) és még sok más – törléssel | | Titkok expozíciója | API-kulcsok, kapcsolódási karakterláncok, keményen kódolt hitelesítő adatok, kód titkai | | SSRF | Felhőalapú metaadat-végpont (169.254.169.254) és belső hálózati blokkolás | | Prompt injekció | Utasítás felülírása, szökési kísérlet, szerepeltérelés | | Claude Code-specifikus | .claude/settings.json írásvédelem, .claude/hooks/.json módosítási figyelmeztetések (engedélyezve az AXONFLOWINTEGRATIONS=claude-code-n keresztül) | Egyéni szabályzatok hozzáadhatók a POST /api/v1/dynamic-policies során vagy az Ügyfélportálon keresztül.

Asked by Devin Walker · Jan 30, 2026

Hogyan működik?

A szabályozott eszközök közé tartoznak a Bash, az írás, a szerkesztés, a NotebookEdit és az összes MCP szervereszköz (mcp). Az olvasható eszközök (Olvass, Glob, Grep) alapértelmezés szerint nem szabályozottak, mert nem módosítják az állapotot vagy küldenek adatokat külsőleg. Hibaműködés: - Az AxonFlow elérhetetlen (hálózat) → megnyitott meghibásodás, az eszköz végrehajtása folytatódik - Az AxonFlow hitelesítési/konfigurációs hiba → zárva meghibásodás, az eszközmeghívás megtagadva a konfiguráció megjavításáig - A PostToolUse meghibásodások → soha nem blokkolják (a könyvelés és a PII vizsgálat a legjobb erőfeszítés)

Asked by Ximenez Alvarado · Nov 30, 2025

Miért adnánk hozzá ezt?

A Claude Code az Anthropic hivatalos parancssori eszköze - egy gyors, ügynökként működő kódolási segéd, amely szerkeszti a fájlokat, futtatja a shell parancsokat és hívja az MCP szervereket. Kiváló a fejlesztői termelékenységben. Soha nem úgy tervezték, hogy a biztonsági és megfelelőségi csapatok szintjén éljen. A rések elkezdenek megjelenni, amint a Claude Code egy fejlesztő laptopjáról átkerül egy csapat vagy termelési környezetbe: | Termelési követelmény | Claude Code egyedül | Ennek a bővítménynek a használatával | |---|---|---| | Szabályzat érvényesítése az eszköz végrehajtása előtt | Hookok elérhetők, de nincs kormányzati logika | 80-nál is több beépített szabályzat értékelése minden egyes szabályzatok által meghatározott eszközmeghíváskor | | Veszélyes parancsok blokkolása (rm -rf /, reverse shell, curl | bash) | Nem kezelhető | Blokkolva végrehajtás előtt döntési kontextussal | | Személyes adatok / titkok észlelése az eszközök kimenetében | Fejlesztői felelősség | Auto-scan; Claude utasítást kap a vágott verzió használatára | | SQL-injekció észlelése az MCP lekérdezéseken | MCP szerver probléma | 30-nál is több minta értékelése minden egyes MCP eszközmeghíváskor | | Megfelelőségi fokozatú napló | Munkamenet-naplók, nem megfelelőségi formátumú | Minden szabályzatok által meghatározott hívás

Asked by Jarrah Whitlock · Nov 25, 2025