Explain Decision (Grade A)Competență de date-ai testată pentru securitate pentru Claude AI. Grad A. Obțineți întreaga justificare din spatele unei decizii de politică AxonFlow — politici care se potrivesc, nivel de risc, disponibilitate de suprascriere, număr de hit-uri recente

Ce se verifică

AxonFlow vine cu peste 80 de politici integrate care se aplică automat codului Claude. Nu este nevoie de nicio configurare și politici noi adăugate la platformă sunt impuse imediat în fiecare sesiune. | Categoria | Acoperire | | --- | --- | | Comenzile periculose | Comenzile care reverse shell (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, accesul la fișiere criptate (cat ~/.ssh/, cat ~/.aws/), traversarea căilor | | Injecția SQL | 30+ model de injectare, inclusiv UNIUN INIECTARE, întrebări în stivă, bypass autentificare, trucuri cu codificare | | Detectarea PII | Numere de SSN, carduri de credit, Aadhaar, PAN, email, telefon, NRIC/FIN (Singapore), și mai multe — cu redacție | | Exposarea secretelor | API Keys, trimiterea conexiunilor, credențiale codificate, secrete codificate | | SSRF | Endpointul de metadata cloud (169.254.169.254) și blocajul rețelelor interne | | Injectarea promptului | Suprascrierea instrucțiunilor, încercările de a rupe gheața, jucăria rolurilor | | Claude Code-specific | Protecția scrieriilor în .claude/settings.json, avertizarea modificărilor în .claude/hooks/.json (activat prin AXONFLOWINTEGRATIONS=claude-code) | Politicile personalizate sunt ușor — POST /api/v1/dynamic-policies sau Portarul Client. Pentru mai multe informații, consultați Enforcing Policies.

Asked by Lena Fischer · Mar 31, 2026

Care sunt pașii operaționali ai instrumentului Explain Decision?

Instrumentele guvernate: Bash, Write, Edit, NotebookEdit și toate instrumentele de server MCP (mcp). Instrumentele de citire doar (Citire, Glob, Grep) nu sunt guvernate implicit — nu modifică starea sau nu transmit date externe. Comportamentul de eşuare: **AxonFlow înăbuşit (rețea) → eşuare deschis, instrumentul continuă executarea AxonFlow eroare de autentificare/configurare → eşuare închis, cererea de instrument blocată până la remedierea configurației Eşuări post utilizare a instrumentului → niciodată bloc, auditări și scanarea PII face eforturi pentru a înregistra.

Asked by Adaeze Uche · Mar 22, 2026

De ce ar adăugați acest instrument?

Claude Code este un CLI oficial al Anthropic - - un asistent de codaj rapid și agent care modifica fișiere, rulează comenzi de shell și apelează serverele MCP. Este excelent pentru productivitatea dezvoltatorilor. Aceasta nu a fost niciodată proiectată pentru a fi stratul în care este situată echipa de securitate și conformitate. Gările încep să apară în momentul în care Claude Code se mută de la laptopul unui dezvoltator la o echipă sau o instalație de producție: | Exigențe de producție | Numai Claude Code | Cu acest plugin | | Efectuarea controlului conformității înaintea executării instrumentelor | Disponibilitatea de a pune înnăscut în contextul de decizie logică de guvernare | În funcționare 80 de politici conținând date evaluată la fiecare apel guvernamental | | Blocarea comenzilor periculoase (rm -rf /, shell-uri inverse, curl | bash) | Nu este adresaată | Blocarea înainte de executare, în contextul decizional | | Detectarea datelor cu caracter personal / secrete în ieșirea instrumentelor | Responsabilitatea dezvoltatorului | Auto-scan; se instruiește pe Claude să folosească o versiune redactată | | Detectarea injectării SQL în apelele MCP | Problema serverului MCP | Evaluează 30 de modele la fiecare apel al instrumentului | | Registrul audit conform cu reglementările la nivel de instanță | Inregistrările de sesiune, nu conformitatea la nivel de reglementări | Fiecare apel guvernamental este înregistrat cu politica, decizia, durata | | Explorarea decizională după ce a fost blocat | Mesajul de eşantionare generică | Id-ul decizional este afișat în motivul de refuz; instrumentul returnează MCP complet pentru registru | | Excepții auto-înregistrate cu justificare și cu o termen | Nu există | Creare de excepție obligatorie cu justificare și cu auditoriu complet | |Blocarea metadatelor de cloud/SSRF/traversalul în urma perechilor | Nu este

Asked by Hana Kobayashi · Jan 29, 2026