Explain Decision (Grade A)세キュ리티 테스트 데이터-아이는 클로드 AI의 숙련도에 대해 Grade A. AxonFlow 정책 제사유의 이유를 모두 끌어옵니다.— 매치 폴리시, 위험 수준, 오버라이드 사용 가능성, 최근 하ิต 카운트(fetch)

What gets checked

AxonFlow는 Claude Code에 자동으로 적용되는 80개 이상의 내장 시스템 정책을 제공한다. 별도 설정 없이 새로운 정책이 플랫폼에 추가되면 모든 세션에서 즉시 적용된다. | Category | Coverage | |---|---| | 위험 명령 | 역쉘 (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl \| bash, 인증 파일 접근 (cat ~/.ssh/, cat ~/.aws/), 경로 탐색 | | SQL 인젝션 | UNION 인젝션, 스택형 쿼리, 인증 우회, 인코딩 트릭 등 30개 이상의 패턴 | | PII 탐지 | 주민등록번호, 신용카드, Aadhaar, PAN, 이메일, 전화번호, NRIC/FIN(싱가포르) 등 – 마스킹 포함 | | 비밀 노출 | API 키, 연결 문자열, 하드코딩된 자격 증명, 코드 시크릿 | | SSRF | 클라우드 메타데이터 엔드포인트(169.254.169.254)와 내부 네트워크 차단 | | 프롬프트 인젝션 | 명령어 재정의, 탈옥 시도, 역할 하이재킹 | | Claude Code 전용 | .claude/settings.json 쓰기 보호, .claude/hooks/.json 수정 경고 (AXONFLOWINTEGRATIONS=claude-code 로 활성화) | 맞춤형 정책은 간단하게 POST /api/v1/dynamic-policies 또는 고객 포털을 통해 추가할 수 있다. 자세한 내용은 정책 시행을 참고하십시오.

Asked by Lena Fischer · Mar 31, 2026

Explain Decision은 다음의 툴들에게 적용됩니다 : Bash, Write, Edit, NotebookEdit, 그리고 모두 MCP 서버 툴(MCP server tools), mcp. 하지만, Read-only 툴(Read, Glob, Grep)는 기본적으로 governerd된 툴이 아닙니다.

그 이유는 상태를 수정할 수 없고 데이터를 외부로 내보내려 하는 툴일 때문이예요. AxonFlow로 인해 네트워크가 안되는 경우, fail-open으로 실행할께요. AxonFlow가 인증에러나/ config파일을 잘못했을 때에는 fail-closed으로 툴의 호출을 거부하며, 그 동안에 config을 고쳐 주지 않으면 다시 호출을 못하게 되죠. PostToolUse 에서 오류가 있는 경우는 NEVER BLOCK으로 audit와 PII scan은 최선 EFFORT로 하게 되어요.

Asked by Adaeze Uche · Mar 22, 2026

왜 이걸 추가해야 하나요?

Claude Code는 Anthropic의 공식 CLI로, 파일을 편집하고, 셸 명령을 실행하며, MCP 서버를 호출하는 빠른 에이전시 코딩 어시스턴트입니다. 개발자 생산성에 뛰어나지만, 보안 및 컴플라이언스 팀이 사용해야 하는 레이어로 설계된 것은 아닙니다. Claude Code가 한 명 개발자의 노트북에서 팀이나 프로덕션 환경으로 이동하는 순간부터 격차가 드러나기 시작합니다: | 프로덕션 요구 사항 | Claude Code만 사용 | 이 플러그인 사용 시 | |---|---|---| | 도구 실행 전 정책 적용 | 훅은 제공하지만 거버넌스 로직 없음 | 80개 이상의 내장 정책이 모든 거버넌스 도구 호출 시 평가됨 | | 위험 명령 차단 (rm -rf /, 역쉘, curl \| bash) | 해결되지 않음 | 실행 전 차단, 결정 컨텍스트 제공 | | 도구 출력에서 PII/시크릿 감지 | 개발자 책임 | 자동 스캔; Claude가 마스킹된 버전을 사용하도록 지시 | | MCP 쿼리에서 SQL 인젝션 감지 | MCP 서버 책임 | 30개 이상의 패턴이 모든 MCP 도구 호출 시 평가됨 | | 컴플라이언스 수준 감사 추적 | 세션 로그만 제공, 컴플라이언스 형식 아님 | 각 거버넌스 호출이 정책, 결정, 소요 시간과 함께 기록됨 | | 차단 후 결정 설명 가능성 | 일반 훅 실패 메시지 | deny 이유에 decisionId가 포함되고, explaindecision MCP 도구가 전체 기록을 반환 | | 셀프 서비스, 시간 제한 예외 | 제공되지 않음 | 필수 사유를 포함한 createoverride 제공, 완전 감사됨 | | 클라우드 메타데이터/SSRF/경로 탐색 차단 | 해결되지 않음 | 내장 기능 제공 | 이 플러그인을 사용하면 위와 같은 모든 보안·컴플라이언스 요구 사항을 자동으로 충족할 수 있습니다.

Asked by Hana Kobayashi · Jan 29, 2026