Execute o Claude Code, o Codex e o Grok no seu próprio servidor, a partir do navegador
Inicie, acompanhe, aprove e pare sessões do Claude Code, do Codex e do Grok num servidor seu, numa consola web ou na CLI, com as suas contas.
Blog
Notas técnicas sobre como executar, gerir e auditar ferramentas de IA na infraestrutura que opera.
Evidência de auditoria que um verificador pode checar offline
Um livro-razão encadeado por hash, com assinaturas Ed25519 por evento e exportação OSCAL, produz evidência de auditoria verificável de forma independente.
Credenciais efêmeras para Claude Code com federação de identidade de carga de trabalho
Chaves de API estáticas nunca expiram, compartilham identidade e silenciosamente substituem a federação.
Governando servidores MCP com RFC 9728 e RFC 8707 — o que realmente funciona
A especificação MCP exige um fluxo OAuth 2.1 para servidores protegidos.
Dentro dos hooks PEP: política deny-closed dentro do Claude Code
Como um PEP classifica cada evento de hook Claude Code em gating, context ou observe.
Permitido vs observado: desvio como uma constatação de primeira classe
O desvio entre o que um agente de IA é permitido fazer e o que é observado fazendo torna-se uma constatação estruturada e classificada com níveis de confiança.
Governança auto-hospedada ao lado do gateway de aplicativos Claude: um guia de co-implantação
O gateway de aplicativos do Anthropic gerencia a autenticação OIDC para Claude. Seu ecossistema é mais do que apenas Claude.
O que os seus agentes de IA conseguem realmente alcançar: mapear o acesso dos agentes em infraestrutura real
Um agente de IA detém credenciais, está autorizado a realizar algumas ações e é observado a realizar outras.
Auditar o Claude Code e servidores MCP em ambientes self-hosted
Como construir um registo de auditoria de nível profissional para o Claude Code e servidores MCP sem sair do seu perímetro: identidade por agente.
Desvio do privilégio mínimo: detetar agentes de IA com privilégios excessivos antes de um incidente
Os agentes de IA acumulam acessos mais depressa do que são revistos. Detete o desvio do privilégio mínimo comparando o permitido com o observado.
Governação de IA self-hosted e residência de dados: o argumento de RGPD mais forte
Porque alojar internamente uma plataforma de IA é a postura de residência de dados mais forte sob o RGPD: a ferramenta de governação nunca recebe os seus dados.
Descoberta passiva versus proxies: inventariar agentes de IA sem ficar no caminho dos dados
Duas formas de ver os seus agentes de IA: um proxy em linha com elevado raio de impacto, ou descoberta passiva a partir de registos.