Claude Code, Codex en Grok op uw eigen server draaien, vanuit de browser
Start, volg, keur goed en stop sessies van Claude Code, Codex en Grok op een server van uzelf, via een webconsole of de CLI, met uw bestaande accounts.
Blog
Technische notities over het draaien, beheren en auditen van AI-tools op infrastructuur die u zelf beheert.
Auditbewijs dat een verificateur offline kan controleren
Een hash-geketend grootboek met Ed25519-handtekeningen per gebeurtenis en OSCAL-export levert auditbewijs dat extern en onafhankelijk verifieerbaar is.
Tijdelijke referenties voor Claude Code met federatie van werkbelastingidentiteiten
Statische API-sleutels verlopen nooit, delen identiteit en schaduwfederatie in stilte.
MCP-servers beheren met RFC 9728 en RFC 8707: wat werkt echt
De MCP-specificatie schrijft een OAuth 2.1-stroom voor beschermde servers voor.
Binnen de hooks PEP: deny-closed beleid binnen Claude Code
Hoe een PEP elke Claude Code hook-gebeurtenis classificeert in gating, context of observeren.
Toegestaan versus waargenomen: drift als een eersteklas bevinding
De verschuiving tussen wat een AI-agent mag doen en wat hij wordt waargenomen, wordt een gestructureerde, geheime bevinding met betrouwbaarheidsniveaus.
Zelf-gehost beheer naast de Claude apps-gateway: een gids voor gezamenlijke implementatie
De apps-gateway van Anthropic verwerkt de OIDC-authenticatie voor Claude. Jouw nalatenschap is meer dan alleen Claude.
Wat uw AI-agents werkelijk kunnen bereiken: het in kaart brengen van agenttoegang op echte infrastructuur
Een AI-agent bezit credentials, mag bepaalde acties uitvoeren en wordt waargenomen terwijl hij andere doet.
Claude Code en MCP-servers auditen in self-hosted omgevingen
Hoe u een auditbestendig controlespoor bouwt voor Claude Code en MCP-servers zonder uw perimeter te verlaten: identiteit per agent, een hash-geketende ledger.
Least-privilege drift: te ruim geautoriseerde AI-agents opsporen vóór een incident
AI-agents stapelen toegang sneller op dan die wordt beoordeeld. Detecteer least-privilege drift met een toegestaan-versus-waargenomen vergelijking.
Self-hosted AI-governance en dataresidentie: het sterkste AVG-verhaal
Waarom self-hosting van een AI-platform de sterkste positie voor dataresidentie onder de AVG is: de governancetool ontvangt uw data nooit. Edges, geen payloads.
Passieve detectie versus proxies: AI-agents inventariseren zonder in het datapad te zitten
Twee manieren om uw AI-agents te zien: een inline proxy met grote blast radius, of passieve detectie op basis van logs, OpenTelemetry en een eBPF-vangnet.