Create Override (Grade A)Зabezпечений дати-інтелектуальний вміння для Claude AI. Град А. Створення керованого сесійного підкреслення для політики, яка інакше відмовляє — обов'язкові обґрунтування, сервер-кована TTL, заблокований для критичної ризику

Що перевіряється?

AxonFlow постачається з більш ніж 80 вбудованими системними політиками, які автоматично застосовуються до Claude Code. Ніякої конфігурації не потрібно — нові політики, додані до платформи, миттєво застосовуються в кожному сеансі. | Категорія | Охоплення | |---|---| | Небезпечні команди | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, доступ до файлів облікових даних (cat ~/.ssh/, cat ~/.aws/), обходи шляхів | | SQL‑ін’єкція | 30+ шаблонів, включаючи UNION‑ін’єкції, стекові запити, обхід автентифікації, прийоми кодування | | Виявлення ПІІ | SSN, кредитні картки, Aadhaar, PAN, email, телефон, NRIC/FIN (Сінгапур) та інше — з редагуванням | | Витік секретів | API‑ключі, рядки підключення, жорстко закодовані облікові дані, секрети коду | | SSRF | Метадані хмари (169.254.169.254) та блокування внутрішньої мережі | | Ін’єкція підказок | Переписування інструкцій, спроби jailbreak, викрадення ролі | | Специфічно для Claude Code | Захист запису .claude/settings.json, попередження про зміну .claude/hooks/.json (включено через AXONFLOWINTEGRATIONS=claude-code) | Користувачі можуть додавати власні політики через POST /api/v1/dynamic-policies або через Customer Portal.

Asked by Devin Walker · Jan 30, 2026

Як це працює?

Управляються інструменти включають Bash, Write, Edit, NotebookEdit та всі інструменти серверу MCP (mcp). Інструменти лише для читання (Read, Glob, Grep) за замовчуванням не підпадають під управління, оскільки вони не змінюють стан і не надсилають дані зовні. Поведінка при збоях: - AxonFlow недоступний (мережа) → fail‑open, виконання інструмента продовжується - Помилка автентифікації/конфігурації Ax

Asked by Ximenez Alvarado · Nov 30, 2025

Чому ви це додаєте?

Claude Code — це офіційний CLI від Anthropic, швидкий агентний помічник для коду, який редагує файли, виконує shell‑команди та викликає MCP‑сервери. Він відмінний для підвищення продуктивності розробників. Однак його не планували використовувати як шар, де працює ваша команда безпеки та відповідності. Проблеми починають з’являтися, коли Claude Code переходить з ноутбука одного розробника до командного або виробничого середовища: | Вимога виробництва | Сам по собі Claude Code | З цим плагіном | |---|---|---| | Примусове дотримання політик перед виконанням інструменту | Доступні хуки, без логіки управління | 80+ вбудованих політик, що оцінюються при кожному керованому виклику інструмента | | Блокування небезпечних команд (rm -rf /, reverse shells, curl \| bash) | Не вирішено | Заблоковано до виконання з контекстом рішення | | Виявлення PII / секретів у вихідних даних інструмента | Відповідальність розробника | Автосканування; Claude інструктується використовувати редаговану (redacted) версію | | Виявлення SQL‑ін’єкцій у запитах MCP | Проблема MCP‑сервера | 30+ шаблонів, що оцінюються при кожному виклику MCP‑інструмента | | Аудиторський журнал відповідного рівня | Журнали сесій, не у форматі відповідності | Кожен керований виклик записується разом з політиками, рішенням, тривалістю | | Пояснювальна здатність рішення після блокування | Загальне повідомлення про помилку хуку | decisionid включено у причину відмови; explaindecision MCP‑інструмент повертає повний запис | | Самообслуговування, тимчасові виключення | Недоступ

Asked by Jarrah Whitlock · Nov 25, 2025