Create Override (Grade A)Bezpieczna, przetestowana umiejętność data‑AI dla Claude AI. Klasa A.

Co jest sprawdzane?

AxonFlow dostarcza ponad 80 wbudowanych polityk systemowych, które automatycznie obowiązują w Claude Code. Nie wymagana jest żadna konfiguracja — nowe polityki dodane do platformy są od razu egzekwowane w każdej sesji. | Kategoria | Zakres | |---|---| | Niebezpieczne polecenia | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl \| bash, dostęp do plików poświadczeń (cat ~/.ssh/, cat ~/.aws/), traversal ścieżek | | SQL injection | 30+ wzorców, w tym UNION injection, stacked queries, obejście autoryzacji, sztuczki kodowania | | Wykrywanie danych osobowych (PII) | SSN, karta kredytowa, Aadhaar, PAN, e‑mail, telefon, NRIC/FIN (Singapur) i wiele innych — z redakcją | | Wyciek sekretów | klucze API, ciągi połączeń, zakodowane poświadczenia, sekrety w kodzie | | SSRF | Endpoint metadanych chmury (169.254.169.254) oraz blokowanie sieci wewnętrznej | | Prompt injection | Nadpisywanie instrukcji, próby jailbreaku, przejęcie roli | | Specyficzne dla Claude Code | ochrona zapisu .claude/settings.json, ostrzeżenia o modyfikacji .claude/hooks/.json (włączone przez AXONFLOWINTEGRATIONS=claude-code) | Polityki niestandardowe można dodać poprzez POST /api/v1/dynamic-policies lub w Portalu Klienta.

Asked by Devin Walker · Jan 30, 2026

Jak to działa?

Nadzorowane narzędzia to Bash, Write, Edit, NotebookEdit oraz wszystkie narzędzia serwera MCP (mcp). Narzędzia tylko do odczytu (Read, Glob, Grep) nie są domyślnie nadzorowane, ponieważ nie modyfikują stanu ani nie wysyłają danych na zewnątrz. Zachowanie w przypadku awarii: - AxonFlow niedostępny (sieć) → fail‑open, wykonanie narzędzia kontynuowane - błąd uwierzytelnienia/konfiguracji AxonFlow → fail‑closed, wywołanie narzędzia odrzucone aż do naprawy konfiguracji - błędy PostToolUse → nigdy nie blokują (audit i skanowanie PII są wykonywane w trybie

Asked by Ximenez Alvarado · Nov 30, 2025

Dlaczego dodajecie to?

Claude Code to oficjalna linuiska konsoli Anthropic - szybki, agenty asystent kodowania, który edytuje pliki, uruchamia polecenia w trybie konsoli i nazywa serwery MCP. Jest wspanialejszy przy projektowaniu produktów dla deweloperów. Nigdy nie było zaprojektowany do tego, by był to warstwa, w której żyją zespół ochrony danych i konformity. Przeszczepy się zaczynają wyłaniać natychmiast, kiedy Claude Code jest przenoszony z jednego komputera dewelopera do zespołu lub środowiska produkcyjnego: | Wymaganie produkcyjne | Claude Code sam na sam | Z w tym pluginem | | Przedsiębiorstwo wdrożenia zasad w przed użyciem urządzenia | Polecenia dostępne, żadnej logiki zarządzania | 80+ wbudowanych zasad ocenianych przy każdym ustawieniu narzędzi | | Blokowanie niebezpiecznych polecenia (rm -rf /, reverse shells, curl | bash) | Nie jest adresem | Zablokowane przed użyciem z kontekstem decyzyjnym | | Wykrywanie danych personalnych / tajnych w wyjściu narzędzi | Odpowiedzialność dewelopera | Scanning automatyczne; Claude instruowany jest używać wersji zwalidowanej | | Wykrywanie SQL-injection przy wywołaniach MCP | Problem serwerów MCP | 30+ wzorców ocenianych przy każdym ustawieniu narzędzi | | Zapis dokumentacyjny odpowiadający normom conrofirmacyjnym | Rejestry sesji, nie są zgodne z normami | Wszystkie podejmowane decyzje rejestrowane w postaci zgodnej z normami | | Wytłumaczeniowałność decyzji po blokerowanych | Powszechna wiadomość o porażce podłączeniu podłącznie | Id decyzji przekazany w przyczynie blokowania. Narzędzie zwraca pełny rekord | | Samodzielne, czasowo ogranic

Asked by Jarrah Whitlock · Nov 25, 2025