Create Override (Grade A)უსაფრთხოების გადამოწმებული მონაცემ‑AI უნარი Claude AI‑სთვის. Grade A. შექმენით მმართველი სესიის გადაფარვა პოლიტიკისთვის, რომელიც სხვაგვარად უარყოფს – აუცილებელი გადაფარვის მიზეზი, სერვერზე შეზღუდული TTL, კრიტიკული რისკის პოლიტიკებისთვის დაბლოკილია

რა შემოწმებულია?

AxonFlow-თი 80+ შემაშმებული სისტემური პოლიტიკა მოშორებულია, რომელიც ავტომატურად მოქმედებს Claude Code‑ზე. კონფიგურაციის საჭიროება არ არსებობს – ახალი პოლიტიკები პლატფორმაში დამატების შემდეგ მყისიერად ყველა სესიაში ძალაში გადადის. | კატეგორია | დაფარდ | |---|---| | საშიშ ბრძანებები | რევერსული შელები (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, ავტორიზაციის ფაილის წვდომა (cat ~/.ssh/, cat ~/.aws/), გზის გადავლენა | | SQL ინექცია | 30+ შაბლონები, მათ შორის UNION ინექცია, შეკრებული მოთხოვნები, ავტორიზაციის გადაფარვა, კოდირების ტრიკები | | PII აღმოჩენა | SSN, კრედიტური ბარათი, Aadhaar, PAN, ელ-ფოსტა, ტელეფონი, NRIC/FIN (სინგაპური) და სხვა — რედაქტირებით | | საიდუმლოებების გაშვება | API keys, კავშირის სტრიქონები, მ-hardcoded ავტორიზაციები, კოდის საიდუმლოებები | | SSRF | ღრუბლოვანი მეტადატა საბოლოო პუნქტი (169.254.169.254) და შიდა-ქსელის შეზღუდვა | | პრომპტ ინექცია | ინსტრუქციის გადაფარვა, jailbreak-ით ცდა, როლის გადაცემა | | Claude Code‑specifich | .claude/settings.json‑ის ჩაწერის დაცვის, .claude/hooks/.json‑ის მოდიფიკაციის გაფრთხილებები (ჩართულია AXONFLOWINTEGRATIONS=claude-code) | მორგებული პოლიტიკა POST /api/v1/dynamic-policies‑ის მეშვეობით ან კლიენტის პორტალის მეშვეობით დამატება შესაძლებელია.

Asked by Devin Walker · Jan 30, 2026

როგორ მუშაობს?

გადამონათვლილი ხელსაწყოები შედის Bash, Write, Edit, NotebookEdit და ყველა MCP სერვერის ხელსაწყო (mcp). მხოლოდ‑აკითხი ხელსაწყოები (Read, Glob, Grep) ნაგულისხმევად არ არიან მიცემული, რადგან ისინი არ ახდენენ მდგომარეობის ცვლილებას ან მონაცემთა გაგზავნას გარეთ. შეცდომის ქცევა: - AxonFlow დაუშვებელი (ქსელი) → fail‑open, ხელსაწყოს შესრულება განაგრძობს - AxonFlow ავტორიზაციის/კონფიგურაციის შეცდომა → fail‑closed, ხელსაწყოს გამოძახება უარყოფილი იქნება კონფიგურაციის გასწორებამდე - PostToolUse შეცდომები → არასოდეს დაბლოკოს (აუდიტი და PII სკანირება საუკეთესო‑სცემა).

Asked by Ximenez Alvarado · Nov 30, 2025

რატომ დაამატებთ ამს?

Claude Code არის Anthropic-ის ოფიციალური CLI — სწრაფი, აგენტური კოდირების ასისტენტი, რომელიც ასუფთავებს ფაილებს, გაშვებს shell‑ბრძანებებს და ზარიებს MCP სერვერებს. ის შესანიშნავია დეველოპერის პროდუქტიულობისთვის. მისი დიზაინი არ იყო განკუთვნული უსაფრთხოებისა და შესაბამისობის გუნდის საცხოვრებლად. ხარვეზები გამოჩნდა, როდესაც Claude Code გადავიდა ერთი დეველოპერის ლეპტოპიდან გუნდში ან წარმოების გარემოში: | წარმოების მოთხოვნა | Claude Code ცარიელი | ამ პლაგინის გამოყენებით | |---|---|---| | პოლიტიკის დამ enforcement tool‑ის გაშვების წინ | ხელმისაწვდომი ჰუკები, მმართველობის ლოგიკა არა | 80+ ჩადგმული პოლიტიკა თითოეულ მართული tool‑ის ზარზე | | საშიში ბრძანებების დაბლოკვა (rm -rf /, reverse shells, curl | bash) | არ არის | შესრულებამდე დაბლოკვა გადაწყვეტილების კონტექსტით | | PII / საიდუმლოებების პოვნა tool‑ის შედეგებში | დეველოპერის პასუხისმგებლობა | ავტო‑სკანირება; Claude-ს მითითება რედაქტირებული ვერსიის გამოყენება | | SQL‑ინექციის პოვნა MCP მოთხოვნებში | MCP სერვერის პრობლემა | 30+ შაბლონები თითოეულ MCP tool‑ის ზარზე | | შესაბამისობის დონით აუდიტ‑ტრაეზი | სესიების ჟურნალები, არა შესაბამისობის ფორმატით | ყველა მართული ზარი რეგისტრირებულია პოლიტიკით, გადაწყვეტილებით, ხანგრძლივობით | | გადაწყვეტილების განმარტება დაბლოკვის შემდეგ | ზოგადი hook‑ის წარუდგზავნა | decisionid გამოჩნდა უარყოფის მიზეზში; explaindecision MCP tool‑ის მიერ სრული ჩანაწერის დაბრუნება | | თვით‑მომსახურება, დრო‑შეზღუდული ექსეპციები | მიუწვდომელია | createoverride აუცილებელ justifia‑სით, სრულად აუდიტირებული | | Cloud‑მეტამ

Asked by Jarrah Whitlock · Nov 25, 2025