· 9 min de lectura
Cómo un PEP clasifica cada hook event de Claude Code en gating, context u observe, cablea el esquema wire correcto y deniega los eventos desconocidos.
- Claude Code
- hooks
- policy-as-code
- deny-closed
Leer artículo · 10 min de lectura
Las API keys estáticas no expiran, comparten identidad y anulan silenciosamente la federación.
- WIF
- ephemeral-credentials
- Claude Code
- workload-identity
Leer artículo · 7 min de lectura
Cómo auditar Claude Code y MCP sin salir del perímetro: identidad por agente, ledger hash-encadenado y señales MCP tratadas como no fiables.
- MCP
- Claude Code
- auditoría
- self-hosted
Leer artículo