Claude Code, Codex i Grok na własnym serwerze, sterowane z przeglądarki
Uruchamiaj, śledź, zatwierdzaj i zatrzymuj sesje Claude Code, Codex i Grok na własnym serwerze, z konsoli webowej lub z CLI, na swoich dotychczasowych kontach.
Blog
Notatki techniczne o uruchamianiu, zarządzaniu i audytowaniu narzędzi AI na infrastrukturze, którą utrzymujesz.
Dowody audytu, które weryfikator może sprawdzić offline
W jaki sposób księga łańcuchowa z haszami z podpisami Ed25519 dla każdego zdarzenia i eksportem OSCAL generuje dowody audytu.
Tymczasowe poświadczenia dla Claude Code z federacją tożsamości obciążenia
Statyczne klucze API nigdy nie wygasają, współdzielą tożsamość i cicho zastępują federację.
Zarządzanie serwerami MCP za pomocą RFC 9728 i RFC 8707 — co naprawdę działa
Specyfikacja MCP nakazuje przepływ OAuth 2.1 dla chronionych serwerów.
Wewnątrz hooków PEP: polityka deny-closed w Claude Code
Jak PEP klasyfikuje każde zdarzenie hook Claude Code jako gating, context lub observe.
Dozwolone vs obserwowane: dryf jako pierwszorzędne odkrycie
Dryf między tym, co agent AI jest dozwolony robić, a tym, co jest obserwowane, staje się ustrukturyzowanym, sklasyfikowanym odkryciem z poziomami pewności.
Samodzielne zarządzanie obok bramy aplikacji Claude: przewodnik po współwdrożeniu
Brama aplikacji Anthropic obsługuje uwierzytelnianie OIDC dla Claude. Twoja infrastruktura obejmuje więcej niż Claude.
Co Twoje agenty AI faktycznie mogą osiągnąć: mapowanie dostępu agentów na rzeczywistej infrastrukturze
Mapa dostępu zestawia dozwolone i obserwowane działania agenta AI, ujawniając luki i naruszenia zasady najmniejszych uprawnień.
Audyt Claude Code i serwerów MCP w środowiskach hostowanych samodzielnie
Jak zbudować ścieżkę audytu klasy audytorskiej dla Claude Code i serwerów MCP bez opuszczania własnego perymetru: tożsamość per agent.
Dryf najmniejszych uprawnień: wykrywanie nadmiernie uprzywilejowanych agentów AI, zanim dojdzie do incydentu
Agenci AI gromadzą dostęp szybciej, niż ktokolwiek go przegląda.
Hostowany samodzielnie nadzór nad AI i rezydencja danych: najmocniejszy argument w kontekście RODO
Dlaczego samodzielne hostowanie platformy AI to najmocniejsza postawa w zakresie rezydencji danych według RODO.
Pasywne wykrywanie a serwery proxy: inwentaryzacja agentów AI bez umiejscawiania się na ścieżce danych
Dwa sposoby na zobaczenie swoich agentów AI: wbudowany serwer proxy o dużym zasięgu rażenia albo pasywne wykrywanie na podstawie logów.