Create Override (Grade A)Sikkerhetstestet data‑ai‑ferdighet for Claude AI. Grader A. Opprett en styrt økt‑overstyring for en policy som ellers ville nekte — obligatorisk begrunnelse, server‑begrenset TTL, blokkert for kritisk risiko.

Hva blir sjekket?

AxonFlow leveres med 80+ innebygde systempolicyer som gjelder for Claude Code automatisk. Ingen konfigurering er nødvendig—nye policyer som legges til plattformen blir umiddelbart gjennomført i hver sesjon. | Kategori | Dekning | |---|---| | Farlige kommandoer | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, kredensialtilgang (cat ~/.ssh/, cat ~/.aws/), path-traversing | | SQL-injeksjon | 30+ mønster inkludert UNION-injeksjon, stakkede forespørsler, auth-omgåelse, encoding-tricks | | PII-oppdaging | SSN, kredittkort, Aadhaar, PAN, e-post, telefon, NRIC/FIN (Singapore) og mer — med redigering | | Hemmeligheter-eksponering | API-nøkler, tilkoblingsstrenger, hardkodede kredensialer, kodehemmeligheter | | SSRF | Cloud-metadata-endepunkt (169.254.169.254) og internett-nettverksblokking | | Prompt-injeksjon | Instruksjons-override, jailbreak-forsøk, rolle-hijacking | | Claude Code-spesifikk | .claude/settings.json skrivebeskyttelse, .claude/hooks/.json modifikasjonsadvarsler (aktivert via AXONFLOWINTEGRATIONS=claude-code) | Tilpassede policyer kan legges til via POST /api/v1/dynamic-policies eller via Kundesiden.

Asked by Devin Walker · Jan 30, 2026

Hvordan fungerer det?

Styrte verktøy inkluderer Bash, Write, Edit, NotebookEdit og alle MCP serververktøy (mcp). Skrivebeskyttede verktøy (Read, Glob, Grep) styres ikke som standard fordi de ikke modifiserer tilstand eller sender data eksternt. Feiloppførsel: - AxonFlow utilgjengelig (nettverk) → fail-open, verktøykjøring fortsetter - AxonFlow autentiserings-/konfigurasjonsfeil → fail-closed, verktøykall avvist til konfigurasjonen er rettet - PostToolUse-feil → blokkerer aldri (audit og PII-scan er best-effort)

Asked by Ximenez Alvarado · Nov 30, 2025

Hvorfor skulle du legge til dette?

Claude Code er Anthropics offisielle CLI — en rask, agentbasert kodemedhjelper som redigerer filer, kjører shell-kommandoer og kobler til MCP-tjenere. Den er utmerket til å øke utviklerproduktiviteten. Den var aldri ment å være laget der ditt sikkerhets- og compliance-team bor. Gaps bör å dukke opp øyeblikket Claude Code flytter fra en enkelt utviklers laptop til et team eller produksjonssetting: | Produksjonskrav | Bare Claude Code | Med denne pluginen | |---|---|---| | Policygjennomføring før verktøyeksekvering | Hooker tilgjengelig, ingen styringslogikk | 80+ innebygde politikker evaluert på hver styrt verktøykall | | Blokkering av farlige kommandoer (rm -rf /, reverse shells, curl | bash) | Ikke adresse | Blokkert før eksekvering med beslutningskontekst | | PII / hemmelighetsdeteksjon i verktøyutdata | Utviklers ansvar | Automatisk skanning; Claude instrueres om å bruke redigert versjon | | SQL-injeksjonsdeteksjon på MCP-forespørsler | MCP-tjenestens problem | 30+ mønster evaluert på hver MCP-verktøykall | | Compliance-gradert audittspor | Sesselogg, ikke compliance-formatert | Hver styrt kall innført med politikker, beslutning, varighet | | Beslutningsforståelighet etter blokkering | Generisk hook-feilmelding | beslutningsid fremmet i nei-årsak; forklarbeslutning MCP-verktøyet returnerer fullt record | | Selvbetjent, tidsbegrenset unntak | Ikke tilgjengelig | createoverride med obligatorisk begrunnelse, fullt audited | | Cloud-metadata / SSRF / path-traversal-blokkering | Ikke adresse | Bygget inn** | Du får alt av denne funksjonaliteten med denne pluginen.

Asked by Jarrah Whitlock · Nov 25, 2025