Explain Decision (Grade A)针对 Claude AI 的安全验证数据‑AI 技能，A级。获取 AxonFlow 策略决策的完整推理——匹配的策略、风险等级、可否覆盖、最近命中次数

What gets checked

AxonFlow ships with 80+ built-in system policies that apply to Claude Code automatically. No configuration required — new policies added to the platform are immediately enforced in every session. | Category | Coverage | |---|---| | Dangerous commands | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl \| bash, credential file access (cat ~/.ssh/, cat ~/.aws/), path traversal | | SQL injection | 30+ patterns including UNION injection, stacked queries, auth bypass, encoding tricks | | PII detection | SSN, credit card, Aadhaar, PAN, email, phone, NRIC/FIN (Singapore), and more — with redaction | | Secrets exposure | API keys, connection strings, hardcoded credentials, code secrets | | SSRF | Cloud metadata endpoint (169.254.169.254) and internal-network blocking | | Prompt injection | Instruction override, jailbreak attempts, role hijacking | | Claude Code-specific | .claude/settings.json write protection, .claude/hooks/.json modification warnings (enabled via AXONFLOWINTEGRATIONS=claude-code) | Custom policies are easy — POST /api/v1/dynamic-policies or the Customer Portal. See Policy Enforcement. ---

Asked by Lena Fischer · Mar 31, 2026

Explain Decision (Grade A)如何工作

受管控工具：Bash、Write、Edit、NotebookEdit及所有MCP服务器工具 (MCP服务器)。只读工具（Read、Glob、Grep）不受默认管控—它们不修改状态或发送数据。失败行为：AxonFlow不可达（网络）— 失效为打开（继续执行工具），AxonFlow鉴权或配置错误— 失效为关闭（拒绝工具调用，直至修复配置），后工具使用失败— 从不阻止（审核和 PII 扫描仅为尽力而为)

Asked by Adaeze Uche · Mar 22, 2026

为什么需要这个插件?

克劳德编码是Anthropic的官方CLI——一个快速的、高度主动的编码辅助工具，能够编辑文件、运行 shell命令和呼叫MCP服务器。它在开发人员生产力方面非常出色。从未设计成安全性和合规性团队的层级：| 生产要求 | 克劳德编码单独使用 | 带有这个插件 | | ---| ---| ---| | 工具前置合规性检查 | 可用hook，没有管理逻辑 | 每次管理工具调用评估80+内置政策 | |危险命令阻止（rm -rf /、反向shell、curl | bash） | 未被解决 | 以决策背景阻止执行 | |工具输出中的PII / 秘密检测 | 开发人员责任 | 自动扫描;要求克劳德使用加密版本 | | MCP查询中的SQL注入检测 | MCP服务器的问题 | 每次MCP工具调用评估30+模式 | | 兼容性级别的审计痕迹 | 会话日志，不是兼容性格式化 | 每次管理调用记录，包含政策、决策、时限 | |决策可解释性 | 通用hook失败信息 | 阻止原因中暴露决策ID；通过MCP工具返回整个记录 | | 自我服务、时限内的豁免 | 未可用 | createoverride需要必须的正当理由，全面审计 | | 云元数据/SSRF/路径迁移阻止 | 未被解决 | 内置 |

Asked by Hana Kobayashi · Jan 29, 2026