Explain Decision (Grade A)Drošības pārbaudīts datu‑AI rīks Claude AI. Grāds A. Iegūst pilnu izskaidrojumu par AxonFlow politikas lēmumu — atbilstotās politikas, riska līmenis, pārkāpšanas pieejamība, pēdējais trūkuma skaits 24h.

Kas tiek pārbaudīts

AxonFlow nāk ar vairāk nekā 80 iepriekšdefinētām sistēmas politikām, kas automātiski piemērojas Claude Code. Konfigurēšana nav nepieciešama — jaunas politikas, kas pievienotas platformai, tiek uzreiz piemērotas katrā sesijā. | Kategorija | Padome | |---|---| | Bīstamas komandas | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, kredentialu failu piekļuve (cat ~/.ssh/, cat ~/.aws/), ceļa pārvietošana | | SQL injekcija | 30+ veidnes, tostarp UNION injekcija, savienotas pieprasījumi, autorizācijas apieti, kodēšanas trikus | | PII atklāšana | SSN, kredītkartes numurs, Aadhaar, PAN, e-pasts, tālrunis, NRIC/FIN (Singapūra) un vēl — ar redakciju | | Sekriju atklāšana | API atslēgas, savienojumu virknes, fiksēti kredenciali, koda noslēpumi | | SSRF | Mākoņa metadatu galapunkti (169.254.169.254) un iekšniekā tīkla bloķēšana | | Prompt injekcija | Instrukciju pārrakstīšana, jailbreak mēģinājumi, lomas pārņemšana | | Claude Code specifiski | .claude/settings.json rakstīšanas aizsardzība, .claude/hooks/.json izmaiņu brīdinājumi (ieslēgts ar AXONFLOWINTEGRATIONS=claude-code) | Pielāgotas politikas ir vienkāršas — POST /api/v1/dynamic-policies vai Klientu portāls. Skatiet Politiku iepildi.

Asked by Lena Fischer · Mar 31, 2026

Kā tas darbojas?

Pārvaldītie rīki: Bash, Write, Edit, NotebookEdit, un visi MCP servera rīki (mcp). Tikai lasīšanas rīki (Read, Glob, Grep) nav pārvaldīti pēc noklusējuma – tie ne maina stāvokli vai nepārsūta datus uz ārpusi. Neizdevuma uzvedība: **AxonFlow nav pieejams (tīkla problēmas) → fail-open, rīka izpildes turpināšana; AxonFlow autentifikācijas/konfigurācijas kļūda → fail-closed, rīka izsaukums atliegts līdz konfigurācijas labošanai; PostToolUse kļūdas → nekad nebloķē (audits un PII skenēšana tiek veikti ar labākajiem iespējamiem resursiem).

Asked by Adaeze Uche · Mar 22, 2026

Kāpēc to pievienotu?

Claude Code ir Anthropic oficiālā CLI — ātrs, agentisks kodēšanas asistents, kas rediģē failus, izpilda komandu rindu komandas un aicina MCP serverus. Tas ir lielisks izstrādātāju produktivitātes rīks. Tas nekad nav radīts kā slānis, kurā dzīvo jūsu drošības un atbilstības komanda. Īpašības sāk izpausties tieši tad, kad Claude Code pāriet no vienas izstrādātāja datora uz komandu vai ražošanas vidi: | Ražošanas prasība | Tikai Claude Code | Ar šo spraudni | |---|---|---| | Likumdošanas piemērošana pirms rīka izpildes | Pieejami koka rasti, bez pārvaldības loģikas | 80+ iebūvētas politikas tiek novērtētas uz katra pārvaldības rīka izsaukšanas | | Briesmīgu komandu bloķēšana (rm -rf /, reversīgie koka rasti, curl | bash) | Neatrisināts | Bloķēta pirms izpildes ar lēmuma kontekstu | | PII / noslēpumu atklāšana rīku izvades | Izstrādātāja atbildība | Auto-skāns; Claude tiek instruktēts izmantot redaktu versiju | | SQL injekcijas atpazīšana MCP vaicājumos | MCP servera problēma | 30+ paraugi tiek novērtēti uz katra MCP rīka izsaukšanas | | Atbilstības līmeņa revīzijas izsekošana | Sesijas žurnāli, ne atbilstības formāta | Katra pārvaldīta izsaukšana tiek ierakstīta ar politikām, lēmumu, ilgumu | | Lēmuma skaidrošana pēc bloķēšanas | Īpurs koka rasti kļūdas ziņojums | lēmuma_id parādīts atliegšanas iemeslā; explaindecision MCP rīks atgriež pilnu ierakstu | | Pašapkalpošana, laika ierobežotas izņēmumi | Nav pieejams | createoverride ar obligāto justifikāciju, pilnībā reģistrēts |

Asked by Hana Kobayashi · Jan 29, 2026