6 분 소요
후크 PEP 내부: Claude Code 내부 거부 폐쇄 정책
PEP가 모든 Claude Code 후크 이벤트를 게이팅, 컨텍스트 또는 관찰로 분류하고, 이벤트별로 올바른 출력 스키마를 연결하고, 알 수 없는 이벤트를 거부하고 닫는 방법입니다.
- Claude Code
- hooks
- policy-as-code
- deny-closed
주제
policy-as-code
policy-as-code에 관한 Olivares AI 블로그 글입니다. 기업용 AI 에이전트의 자체 호스팅 거버넌스, 보안, 운영을 다룹니다.
5 분 소요
최소 권한 드리프트: 사고가 터지기 전에 과도한 권한을 가진 AI 에이전트 잡아내기
AI 에이전트는 누구도 검토하지 못하는 속도로 권한을 축적합니다. 허용된 권한 대 관찰된 권한의 diff와 액세스 시점에 적용되는 정책으로 최소 권한 드리프트를 탐지하는 방법을 알아보십시오.
- least-privilege
- ai-agents
- policy-as-code
- audit