Claude Code, Codex und Grok auf dem eigenen Server ausführen, direkt im Browser
Starten, verfolgen, genehmigen und beenden Sie Sitzungen von Claude Code, Codex und Grok auf Ihrem eigenen Server, per Web-Konsole oder CLI, mit Ihren Konten.
Blog
Technische Notizen zum Betreiben, Verwalten und Prüfen von KI-Tools auf Infrastruktur, die Sie selbst betreiben.
Innerhalb der Hooks PEP: Deny-Closed-Richtlinie innerhalb von Claude Code
Wie ein PEP jedes Claude Code-Hook-Ereignis in Gating, Kontext oder Beobachtung klassifiziert.
Kurzlebige Anmeldeinformationen für Claude Code mit Workload Identity Federation
Statische API-Schlüssel laufen nie ab, teilen die Identität und spiegeln die Föderation stillschweigend wider.
Steuerung von MCP-Servern mit RFC 9728 und RFC 8707 – was tatsächlich funktioniert
Die MCP-Spezifikation schreibt einen OAuth 2.1-Flow für geschützte Server vor.
Erlaubt vs. beobachtet: Drift als erstklassiger Befund
Die Abweichung zwischen dem, was ein KI-Agent tun darf, und dem, was er tut, wird zu einem strukturierten, klassifizierten Befund mit Konfidenzniveaus.
Selbstgehostete Governance neben dem Claude-Apps-Gateway: ein Leitfaden zur gemeinsamen Bereitstellung
Das Apps-Gateway von Anthropic übernimmt die OIDC-Authentifizierung für Claude. Ihre Infrastruktur umfasst mehr als Claude.
Prüfungsnachweise, die ein Prüfer offline prüfen kann
Wie ein Hash-verkettetes Ledger mit ereignisbezogenen Ed25519-Signaturen und OSCAL-Export Prüfungsnachweise liefert.
Was Ihre KI-Agenten tatsächlich erreichen können: Agentenzugriffe auf realer Infrastruktur abbilden
Ein KI-Agent hält Credentials, darf bestimmte Aktionen ausführen und wird bei anderen beobachtet.
Auditierung von Claude Code und MCP-Servern in selbstgehosteten Umgebungen
So bauen Sie einen auditfähigen Trail für Claude Code und MCP-Server, ohne Ihren Perimeter zu verlassen: Identität pro Agent, ein hash-verkettetes Ledger.
Least-Privilege-Drift: Über-privilegierte KI-Agenten erkennen, bevor es zum Vorfall kommt
KI-Agenten sammeln schneller Zugriff an, als er geprüft wird. So erkennen Sie Least-Privilege-Drift durch den Abgleich von erlaubt und beobachtet.
Selbstgehostete KI-Governance und Datenresidenz: das überzeugendste DSGVO-Argument
Warum das Self-Hosting einer KI-Plattform die stärkste Datenresidenz-Position unter der DSGVO ist: Das Governance-Werkzeug erhält Ihre Daten nie.
Passive Discovery vs. Proxies: KI-Agenten inventarisieren, ohne im Datenpfad zu sitzen
Zwei Wege, Ihre KI-Agenten zu sehen: ein Inline-Proxy mit großem Blast Radius oder Passive Discovery aus Logs, OpenTelemetry und einem eBPF-Backstop.