Create Override (Grade A)Varnostno preizkušena data-ai funkcija za Claude AI. Ocena A. Ustvari nadzorovan preglas seje za politiko, ki bi sicer zavrnila — obvezna utemeljitev, TTL omejen na strežniku, blokirano za politike kritičnega tveganja.

Kaj se preveri?

AxonFlow prispeva s 80+ zgrajenimi sistemskimi Policnimi vrednostjo, ki se ne da sklicati za uporabo z Claudi Code, potrebnih konfiguracij ni - novo vložene Policne vrednosti se še posebej upoštevajo v vsaki seansi. | Kategorija | Pokritost | |---|---| | Škodljive zapovedi | Preverjanje končanih zapovedi (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, dostop do datotek s tajnimi podatki (cat ~/.ssh/, cat ~/.aws/), preizkusi za prehod skozi sistem | | SQL-injektiranje | 30+ vzorov, vključno z injiciranjem UNIOn, zloženimi zapovedmi, upoštevanjem autorizacije, kodiranjem triki in dr. | | Odkrivanje Osebnih podatkov | Identifikacijske številke, kreditne karte, Aadhaar, PAN, e-pošte, tel./NCRIP/FIN, itd. z izbrisom | | Izpostavljanje skrivnosti | API klici, povezave z zbirko podatkov, trdene podatke, koda podatke | | SSRF | Cloud-metadata kraj (169.254.169.254) in blokiranje mednoterjskih komunikacij | | Preverjanje vpišnih ukazov | Spremenjevanje nastavitev, uporabniške prekinitve, prevaro vlog | | Zastrjepljeno kode za Claudi Code | Zaščiteno zapisovanje v datoteko .claude/settings.json ter prevaro za zapisovanje v .claude/hooks/.json (uporabljen prek AXONFLOWINTEGRATIONS=claude-code) | Dodatne Policne vrednosti se lahko dodajo po POST /api/v1/dynamic-policies ali prek Stranke Portala.

Asked by Devin Walker · Jan 30, 2026

Kako deluje?

Vodenje orodij vključuje Bash, Write, Edit, NotebookEdit in vsa orodja strežnika MCP (mcp). Orodja z bralnim dostopom (Read, Glob, Grep) po privzetem ne sledijo pravilom, ker ne spreminjajo stanja ali pošiljajo podatkov zunanjo stran. Obnašanje ob napaki: - AxonFlow nedostopen (omrežje) → fail-open, izvajanje orodja se nadaljuje - AxonFlow napaka pri avtentikaciji/konfiguraciji → fail-closed, klic orodja zavrnjen do popravka konfiguracije - Napake PostToolUse → nikoli ne blokirajo (audit in PII preiskava sta na najboljšem prizadevanju).

Asked by Ximenez Alvarado · Nov 30, 2025

Zakaj bi to dodali?

Claude Code je uradni CLI od Anthropic – hiter, agentni program za kodiranje, ki ureja datoteke, izvaja ukaze v lupini in kliče MCP strežnike. Odličen je za produktivnost razvijalcev. Nikoli ni bil zasnovan kot plast, kjer živi vaša ekipa za varnost in skladnost. Prazništva se začnejo pojavljati takoj, ko Claude Code preide od enega razvijalca na prenosnik k ekipi ali produkcijskem okolju: | Zahteva produkcije | Samostojni Claude Code | Z tem vtičnikom | |---|---|---| | Izpolnjevanje politik pred izvajanjem orodja | Razpoložljivi krogi, brez upravljalske logike | 80+ vgrajenih politik, ki se ocenijo ob vsakem upravljanem klicu orodja | | Blokiranje nevarnih ukazov (rm -rf /, obratni lupini, curl | | | | | ne obravnava | Bliži se blokiranje pred izvajanjem z kontekstom odločitve | | Odkrivanje PII / skrivnosti v izhodih orodja | Odgovornost razvijalca | Avtomatsko skeniranje; Claude je naveden, naj uporablja izrezano različico | | Odkrivanje SQL injekcije na MCP poizvedbah | Problem MCP strežnika | 30+ vzorcev ocenjenih ob vsakem klicu orodja MCP | | Auditorska sled skladnosti | Dnevniki seje, ne v skladu s formati | Vsak upravljan klic je zabeležen z politikami, odločitvijo, trajanje | | Razlaga odločitve po blokadi | Splošna sporočila o nezdružitvi | decisionid se pojavi v razlogu zavrnitev; explainDecision MCP orodje vrne celoten zapis | | Samostojne, časovno omejene izjeme | Ni na voljo | createoverride z obveznim obrazložitvijo, popolnoma auditiran | | Blokiranje metapodatkov v oblaku / SSRF / potno travers | Ne obravnava | Vgrajeno** | S tem boste dobili vse te funkcionalnosti.

Asked by Jarrah Whitlock · Nov 25, 2025