Create Override (Grade A)Drošības pārbaudīta datu-AI funkcija Claude AI. Grads A. Izveido pārvaldītu sesijas pārbūvi, kas citādāk liecinātu, obligātā justifikācija, servera ierobežots TTL, bloķēts kritiskajām risku politikām.

Kādas lietas tiek pārbaudītas?

AxonFlow nodrošina vairāk nekā 80 iebūvētas sistēmas politikas, kas automātiski piemērojas Claude Code. Konfigurācijas neizmanto – ja platformā pievienotas jaunas politikas, tās tiek uzreiz lietotas visās sesijās. | Kategorija | Klātbūtne | |---|---| | Bīstamas komandas | Otrās šķērses (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, akreditācijas faila piekļuve (cat ~/.ssh/, cat ~/.aws/), ceļa pārvietošana | | SQL injekcija | 30+ modeļi, ieskaitot UNION injekciju, slēgtas vaicājumu sekas, autorizācijas piespēde, kodēšanas triki | | PII noteikšana | SSN, kredītkaršu numurs, Aadhaar, PAN, e-pasts, telefons, NRIC/FIN (Singapūra) un citos – ar redakciju | | Noslēpumu izpaušana | API atslēgas, pieslēguma virknes, fiksēti akreditācijas dati, kodu noslēpumi | | SSRF | Cloud metadatu galapunkts (169.254.169.254) un iekšējā tīkla bloķēšana | | Prompt injekcija | Instrukciju pārrakstīšana, jailbreak mēģinājumi, lomas ieņemšana | | Claude Code‑spezifiskās | .claude/settings.json rakstīšanas aizsardzība, .claude/hooks/.json modificēšanas brīdinājumi (ieslēgti ar AXONFLOWINTEGRATIONS=claude-code) | Pielāgotas politikas var pievienot, izmantojot POST /api/v1/dynamic-policies vai caur Klientu portālu.

Asked by Devin Walker · Jan 30, 2026

Kā tas darbojas?

Tīmekļa rīki, kas ir pārvaldīti, ietver Bash, Write, Edit, NotebookEdit, un visus MCP servera rīkus (mcp). Teksta lasīšanas rīki (Read, Glob, Grep) nav pārvaldīti pēc noklusējuma, jo tie nemaina stāvokli vai nosūta datus ārpus sistēmas. Neveiksmīga darbība: - AxonFlow nav sasniedzams (tīkls) → kļūdas atvērtā atvērtība, rīka izpilde turpināsies - AxonFlow autorizācijas/konfigurācijas kļūda → kļūdas aizslēgšana, rīka izsaukšana liegta, kamēr konfigurācija nav labota - PostToolUse kļūdas → nekad neaptur (audits un PII skanēšana tiek veiktas ar labu piegādi).

Asked by Ximenez Alvarado · Nov 30, 2025

Kāpēc jums vajadzētu to pievienot?

Claude Code ir Anthropic oficiālais CLI — ātrs, agents kodēšanas asistents, kas rediģē failus, izpilda čaula komandas un zvana MCP serverus. Tas ir lieliski izstrādātāju produktivitātes palielināšanā. Tas nekad nav bijis paredzēts, lai būtu slānis, kur jūsu drošības un atbilstības komanda darbojas. Trūkumi sāk izplūst tieši tad, kad Claude Code pāriet no viena izstrādātāja portatīva uz komandu vai ražošanas vidē: | Ražošanas prasība | Claude Code atsevišķi | Ar šo spraudni | |---|---|---| | Politikas uzsākšana pirms rīka izpildes | Pieejami hooks, bez pārvaldības loģikas | 80+ iebūvēti politikas tiek novērtēti katru pārvaldītu rīka izsaukumu | | Bīstamo komandu bloķēšana (rm -rf /, reversīgie čauli, curl | bash) | Nav risināta | Bloķēts pirms izpildes ar lēmuma kontekstu | | PII / slepeno datu atpazīšana rīku izvades | Izstrādātāja atbildība | Auto-izskata; Claude tiek norādīts izmantot redigētu versiju | | SQL injekcijas atpazīšana MCP vaicājumos | MCP servera problēma | 30+ paraugi tiek novērtēti katru MCP rīka izsaukumu | | Atbilstības līmeņa audita ceļš | Sesijas žurnāli, ne atbilstības formatā | Katrs pārvaldīts izsaukums tiek reģistrēts ar politiku, lēmumu, ilgumu | | Lēmuma skaidrība pēc bloķēšanas | Vispārīga hook kļūdas ziņa | lēmuma_id izkārtojas noraidīšanas iemeslā; izskaidro_lēmums MCP rīks atgriež pilnu ierakstu | | Pašapkalpo

Asked by Jarrah Whitlock · Nov 25, 2025