8 分で読めます
Workload Identity フェデレーションを使用した Claude Code の一時的な資格情報
静的 API キーは有効期限がなく、ID を共有し、サイレントにシャドウ フェデレーションを行います。 WIF は、有効期間の短いセッションごとのトークンの証明済み JWT 交換に置き換えます。
- WIF
- ephemeral-credentials
- Claude Code
- workload-identity
8 分で読めます
フックPEP内: Claude Code内のdeny-closedポリシー
PEP がすべての Claude Code フック イベントをゲーティング、コンテキスト、または観察に分類し、イベントごとに正しい出力スキーマを接続し、不明なイベントを拒否してクローズする方法。
- Claude Code
- hooks
- policy-as-code
- deny-closed
6 分で読めます
セルフホスト環境における Claude Code と MCP サーバーの監査
ペリメーターの外に出すことなく、Claude Code と MCP サーバーに対して監査人レベルの証跡を構築する方法：エージェントごとの ID、ハッシュチェーン化された台帳、信頼できない MCP シグナル。
- MCP
- Claude Code
- audit
- self-hosted