Explain Decision (Grade A)Bezpečnostnepriručaný AI-modalitka na Compai AI - kategória A

Čo sa kontroluje

AxonFlow prináša 80+ vopred nastavovaných systémových politík, ktoré sa okamžite automaticky aplikujú na Claude Code, bez potreby žiadneho nastavenia. Nové pridané politiky na platforme sú okamžite na všetkých súboroch uplatnené. | Kategória | Rozsah | |---|---| | Nebezpečné komandy | Odrezaná sieťová skrinka (nc -e, bash -i, /dev/tcp/), odstrániť systém a súbory v zložených cestách (rm -rf /), dd if=, curl | bash, prístup k súborom s osobnými údajmi (cat ~/.ssh/, cat ~/.aws/), cestovanie cez priečinky | | SQL inyečná útok | Viac ako 30 vzorov vrátane UNION inject, zabalených útokov, autentifikácia odstraňuje vkládanie, kódovanie triků | | PII detekcia | SSN, kreditná karta, Aadhaar, PAN, e-mail, telefón, NRIC/FIN (Singapore), a viac — s červenou tlačiou | | Súkromná skúsenosť | Kľúče API, spojnica spojiacich služieb, hardkódované údaje, tajné kľúče | | SSRF | Cloud metadata endpoint (169.254.169.254) a vnútornej sieťového blokovania | | Prompt inyečná útok | Zmena instrukcií, pokúšanie o prelome, prerobenie úloh | | Claude Code-specific | chránené zmeny v súbore .claude/settings.json, varovania pri úpravách súboru .claude/hooks/.json (povolene pomocou AXONFLOWINTEGRATIONS=claude-code) | Vlastné politiky sú ľahké — POST /api/v1/dynamic-policies alebo Portál pre zákazníka. Pozrite sa na Policy Enforcement.

Asked by Lena Fischer · Mar 31, 2026

Ako funguje aplikácia Explain Decision (Grade A)?

Nástroje riadené: Bash, Write, Edit, NotebookEdit, a všetky nástroje MCP server tools ( mcp ). Čitateľné nástroje ( Read, Glob, Grep ) sú vedené výrôsobom odrazu, nepreklášťujú stav alebo ďalej neposielajú data vonkajšie. Post-ToolUse prekážky → nikdy blokovať ( audit a PII skúmajú sa s najlepšimi pokusmi ).

Asked by Adaeze Uche · Mar 22, 2026

Prečo by ste pridali tento nástroj?

Code Claude je oficiálny CLI spoločnosti Anthropic - rýchly, agentívny kodešper zvyčajne používajúci programátorove laptopy na vykonávanie skriptov, editorov súborov a volanie služieb MCP. Je úplne výborne pri produktivnosti programu. Never bol navyše navrhnutý ako rovnovážne miesto pre tímu špecifikácií zabezpečenia a dodržovania. Prázdniny sa objavujú okamžitý moment kedy Code Claude prechádza zo jednotlivčích laptopov do tímového alebo produkčného nastavenia: | Povinnosť zabezpečení pred výkonom nástroja | Kód pre dostupné, bez zabezpečenej logiky | Vyhlášení 80+ vybudovaných zásad pre každú vládnu nákup nástroja | | Zabránenie nebezpečným úlohám (rm -rf /, reverzné spoje, curl | bash) | Neboli adresované | Zabranenie pred výkonom s rozhodnutím v kontexte | | Dôkazy osobných údajov / tajných údaj v nástrojových výstupov | Zodpovednosť vývojára | Ako auto-scan; Claude je nariadený použiť tlačeným verziu | | Zámerné vyhlášení detekcie na MCP úlohách | Problém servisu MCP | Vyhlásiť 30+ vzorov pre každou MCP úlohu | | Kvalitný audit súboru | Súkromné záznamy zóny súboru, nebudují formátu prihlasovania | Každá vládna výkonná nákup nástroja je zaznamenaná s politikami, rozhodnutím, trvaním | | Rozlišovateľnosť rozhodnutí pre zablokovanie | Generický príznak chyb | Rozlišovací kód v znelomu zdanlivu; explaindecision služba MCP vracia plne záznam | | Samoobsluženie, časomerne obmedzené vyjazdy | Nekoristi | createoverride s povinnou zdô

Asked by Hana Kobayashi · Jan 29, 2026