フックPEP内: Claude Code内のdeny-closedポリシー
PEP がすべての Claude Code フック イベントをゲーティング、コンテキスト、または観察に分類し、イベントごとに正しい出力スキーマを接続し、不明なイベントを拒否してクローズする方法。
トピック
policy-as-code
policy-as-code に関するOlivares AIブログの記事。企業向けAIエージェントのセルフホスト型ガバナンス、セキュリティ、運用を扱います。
最小権限ドリフト: インシデント発生前に過剰権限のAIエージェントを検知する
AIエージェントは、誰かがレビューするよりも速く権限を蓄積していきます。許可された権限と観測された権限の差分、そしてアクセス時に強制されるポリシーによって、最小権限ドリフトを検知する方法を解説します。