Explain Decision (Grade A)Sprawdzone pod względem bezpieczeństwa narzędzie data‑ai dla Claude AI. Ocena A. Pobierz pełne uzasadnienie decyzji polityki AxonFlow — dopasowane polityki, poziom ryzyka, dostępność obejścia, liczba ostatnich trafień

Co jest przetestowanych

AxonFlow dostarcza 80+ wbudowanych ustalonych zasad systemowych, które są automatycznie stosowane z kodem Claude. Brak konieczności konfiguracji — dodane nowe zasady są natychmiast stosowane w każdej sesji. | Kategoria | Zasięg | |---|---| | Polecenia niebezpieczne | Wersje szelących wstecz (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, dostęp do plików kryptograficznych (cat ~/.ssh/, cat ~/.aws/), przechodzenie poprzez nazwy plików | | Wprowadzanie SQL | 30+ wzorców obejmujących wprowadzanie za pomocą UNION, stosunkowe zapytania, przełom autoryzacyjny, triki kodowania | | Odczyt danych osobowych | Numery służebnych, karty kredytowe, Aadhaar, PAN, e-mail, numer telefonu, NRIC/FIN (Singapurow), a więcej wraz z czerwoną cenzurą | | Wykrywanie ujawnionych tajemnic | Klucze API, łańcuchy połączenia, stałe kryptograficzne, kodowane sekrity | | SSRF | Zakończenie punktów kontrolnych w chmurze (169.254.169.254) i blokowanie na poziomie sieci wewnętrznej | | Pobudza promiennicze | Przejęcie instrukcji, próby ucieczki z więzienia, przejmowanie ról | | Claude Code-specyficzne | Ochrona pliku .claude/settings.json, ostrzeżenia dotyczące modyfikowania .claude/hooks/.json (aktywowane za pomocą AXONFLOWINTEGRATIONS=claude-code) | Można również łatwo tworzyć własne zabezpieczenia — POST /api/v1/dynamic-policies lub portali klienta. Zobacz: Zastosowanie zabezpieczeń.

Asked by Lena Fischer · Mar 31, 2026

Jak to działa

Narzędzia rządzone: Bash, Write, Edit, NotebookEdit, i wszystkie narzędzia serwera MCP (mcp). Narzędzia tylko do odczytu (Read, Glob, Grep) nie są automatycznie zablokowane, ponieważ nie modyfikują stanu ani nie wysyłają danych na zewnątrz. Postępowanie w przypadku błędów:** AxonFlow niedostępny (brak połączenia sieciowego) → otwarty, wykonywanie narzędzia kontynuuje AxonFlow błąd autoryzacji/konfiguracji → zamknięty, wywołanie narzędzia odmówione do momentu naprawy konfiguracji Błędy post-komendy → nigdy nie zablokuj (najlepsze wysiłki audytu i skanowania PII).

Asked by Adaeze Uche · Mar 22, 2026

Why you'd add this

Claude Code jest oficjalną ścieżką kliencką Anthropic - szybki asystent kodyujący, który edytuje pliki, wykonał komendy shell oraz nazywa serwery MCP. Jest doskonały w Produktowosci deweloperów. Nie był nigdy zaprojektowany aby był warstwą, w której żyją zespół bezpieczeństwa i zespół zgodności. Puste miejsca zaczynają występować w momencie gdy Claude Code przesuwa się z jednego komputera dewelopera na zespół lub środowisko produkcyjne: | Wymagania produkcyjne | Claude Code samemu | Z tym pluginem | |---|---|---| | Wprowadzenie zasad zanim wykona narzędzie | Dostępne są hooki, brak logiki zarządzania | Występuje ponad 80 wbudowanych zasad ocenianych na każdym powołanym narzędziu. | | Blokowanie niebezpiecznych komend (rm -rf /, reverse, curl | bash) | Nie zostało rozwiązane | Zablokowane są w momencie wyprowadzenia się z poziomu decyzji | | Wykrywanie danych osobowych/sekretnych w wyjściu narzędzi | Współodpowiedzialność dewelopera | Automatyczna skanowanie, Claude został nakazane, aby używał wersji z cenzurowanym tekstem. | | Wykrywanie ataków SQL w zapytaniach do MCP | Problem serwera MCP | Występuje ponad 30 wzorców ocenianych na każdej powołanej komendzie narzędzi. | | Przejrzystość zgodnie z zasadami po boku | Ogólna wiadomość o nieudanej składanej hooka | Identyfikacja decyzji pojawia się w powodu odrzucenia; powiedzdecision narzędzie MCP zwraca cały zapis | | Auto wyjątki, ograniczone w czasie | Brak dostępu | createoverride ze zobowiązującą uzasadnieniem, pełnie zarejestrowaną | | Blokowanie

Asked by Hana Kobayashi · Jan 29, 2026