Create Override (Grade A)보안 검증 된 클라우드 AI 데이터 - AI 기술을 위한 보급률 A - 제한된 세션 오버라이드 생성을 위한 정책이 거부할 것에 대한 정부 규제.

What gets checked?

AxonFlow는 Claude Code에 자동으로 적용되는 80개 이상의 내장 시스템 원칙을 포함합니다. 플랫폼에 새로운 정책이 추가되면 즉시 모든 세션에서 적용됩니다. | 범주 | 커버리지 | | --- | --- | | 위험 명령 | 레버스 셸(lsof, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, 자격 증명 파일 액세스(cat ~/.ssh/, cat ~/.aws/), 경로 전위 | | SQL 삽입 | 30개의 패턴을 포함하여 UNION 삽입, 스택된 쿼리, 인증 우회, 인코딩 트릭 | | PII 감지 | 주민등록번호, 신용 카드, 아드하르, PAN, 이메일, 전화, 싱가포르 내 NRIC/FIN, 자세한 내용은 더 많습니다 — 빨강 배경색 | | 시크릿 노출 | API 키, 연결 문자열, 고정된 자격 증명, 코드 시크릿 | | SSRF | 클라우드 메타데이터 엔드포인트 (169.254.169.254) 및 внутріш 네트워크 차단 | | 명령어 주입 | 명령어 오버라이드, 장애 해제 시도, 역할 장악 | | Claude Code-특수 | .claude/settings.json_write 보호, .claude/hooks/.json_ 경고(modification enabled via AXONFLOWINTEGRATIONS=claude-code) | 동적 원칙을 추가하려면 POST /api/v1/dynamic-policies 또는 고객 포탈을 통해 추가할 수 있습니다.

Asked by Devin Walker · Jan 30, 2026

Create Override (Grade A)를 사용하는 방식은 어떻게되나요?

지정된 도구에는 Bash, Write, Edit, NotebookEdit 및 모든 MCP 서버도구(mcp)가 포함됩니다. 상태를修改하거나 외부로 데이터를 전송하지 않은 경우 기본적으로 read-only 도구(Read, Glob, Grep)는 지배를받지 않습니다. 오류 동작:- AxonFlow에 연결할 수없는 경우 (네트워크) → 실패 여부를 열어놓고도 도구 실행은 계속됩니다.- AxonFlow 인증/구성 에러 → 실패 상태를 닫고 도구 호출을 거부할 수 있습니다. - PostToolUse 오류 → 영구적으로 차단하지 않습니다 (추적 및 PII 스캔은 최적의 노력입니다).

Asked by Ximenez Alvarado · Nov 30, 2025

이 기능을 추가하는 이유는 무엇인가요?

클로드 코드(Claude Code)는 Anthropic의 офици적인 CLI입니다. 빠른, 능동적인 코딩辅助프로그램으로 파일을 편집하고 shell 명령을 실행하며 MCP 서버를 호출할 수 있습니다. 개발자 생산성을 최고로 향상시키는 것이 목표였습니다. SECURITY 및 COMPLIANCE 팀이 이뤄지는 계층이 아니라는 점에서 우수합니다. 개발자가 개인적으로 사용하는 클로드 코드를 팀나 프로덕션 환경으로 이동할 때 첫 번째 격차가 발생하는 것을 보게 됩니다. | 프로덕션 요구사항 | 클로드 코드만 | 이 플러그인을 사용한 경우 | | --- | --- | --- | | 도구 실행 이전의 정책 준수 | Hooks가 사용 가능하지만 주도권 논리는 없다. | 80개 이상의 내장 정책을 모든 관리 도구 호출 시 평가 | | 위험한 명령어(rm -rf /, 리버스 쉘, curl | bash) 차단 | 대응하지 않았습니다 | 실행 전에 차단되며 결정을 담은 것 | | 도구 실행 출력내의 PII/비公开 정보/비공개 정보 감지 | 개발자 책임 | 클로드 코드를 이용하여 비공개버전을 사용하도록 유도 | | MCP 쿼리에서 SQL 주입 감지 | MCP 서버의 문제 | 쿼리에 적용되는 30개 이상 패턴이 있는 평가 | | 규정 준수등급의 감사 기록 | 세션 로그, 규정 준수형식으로 변환되어 있지 않다 | 모든 관리된 호출을 기록하며 정책, 결정, 지속시간 | | 차단된 사유를 설명할 수 있는 결정의 설명 가능성 | 일반적인 hook 실패 메시지 | 결정 아이디가 거부사유에 표기하며, MCP 도구는 완전한 레코드를 반환 | | 예외에 대한 시간제한된 자가서비스 | 사용할 수 없었습니다 | CREATE OVERRIDE를 이용하여 의무적으로 명시한 설명을 포함, 완전한 감사 로그를 이용 | | 클라우드 메타데이터 / SSRF / 경로 탐색 차단 | 대응하지 않았습니다 | 내장 | 클라우드 코드와 같은 모든 것이

Asked by Jarrah Whitlock · Nov 25, 2025