Esegui Claude Code, Codex e Grok sul tuo server, dal browser
Avvia, segui, approva e interrompi le sessioni di Claude Code, Codex e Grok su un server tuo, da una console web o dalla CLI, con i tuoi account esistenti.
Blog
Note tecniche su come eseguire, governare e verificare gli strumenti di IA sull’infrastruttura che gestisci.
Le prove dell'audit che un verificatore può verificare offline
Un registro concatenato con hash, firme Ed25519 per evento ed esportazione OSCAL produce prove di audit verificabili in modo indipendente.
Credenziali temporanee per Claude Code con federazione delle identità del carico di lavoro
Le chiavi API statiche non scadono mai, condividono l'identità e ombreggiano silenziosamente la federazione.
Governare i server MCP con RFC 9728 e RFC 8707: cosa funziona davvero
La specifica MCP impone un flusso OAuth 2.1 per i server protetti.
All'interno degli hook PEP: policy di negazione chiusa all'interno di Claude Code
Il modo in cui un PEP classifica ogni evento hook Claude Code in gating, contesto o osservazione.
Permesso vs osservato: la deriva come risultato di prima classe
La deriva tra azioni consentite e osservate di un agente AI diventa un risultato strutturato, classificato e corredato da livelli di confidenza.
Governance self-hosted accanto al gateway delle app Claude: una guida alla co-distribuzione
Il gateway delle app di Anthropic gestisce l'autenticazione OIDC per Claude. Il tuo patrimonio vale più di Claude.
Cosa possono davvero raggiungere i tuoi agenti AI: mappare gli accessi degli agenti su infrastrutture reali
Un agente AI detiene credenziali, ha il permesso di compiere alcune azioni e viene osservato mentre ne compie altre.
Audit di Claude Code e dei server MCP in ambienti self-hosted
Come costruire una traccia di audit a prova di revisore per Claude Code e per i server MCP senza uscire dal perimetro: identità per singolo agente.
Deriva del least-privilege: individuare gli agenti AI con privilegi eccessivi prima di un incidente
Gli agenti AI accumulano accessi più velocemente di quanto chiunque riesca a rivederli.
Governance dell'AI in self-hosting e residenza dei dati: la più solida storia GDPR possibile
Perché l'AI platform in self-hosting è la postura di residenza dei dati più solida sotto il GDPR: lo strumento di governance non riceve mai i tuoi dati.
Discovery passiva contro proxy: inventariare gli agenti AI senza mettersi sul percorso dei dati
Due modi per vedere i tuoi agenti AI: un proxy inline ad alto raggio d'impatto, oppure la discovery passiva da log, OpenTelemetry e un backstop eBPF.