Claude Code, Codex и Grok на вашем сервере: управление из браузера
Запускайте, отслеживайте, подтверждайте и останавливайте сессии Claude Code, Codex и Grok на своём сервере через веб-консоль или CLI, со своими аккаунтами.
Блог
Технические заметки о том, как запускать, администрировать и аудировать ИИ-инструменты на вашей инфраструктуре.
Аудиторские доказательства, которые проверяющий может проверить офлайн
Как реестр с хеш-цепочкой и подписями Ed25519 для каждого события и экспортом OSCAL создает аудиторские доказательства.
Эфемерные учетные данные для Claude Code с федерацией идентичности рабочих нагрузок
Статические API-ключи никогда не истекают, имеют общую идентичность и тихо дублируют федерацию.
Управление серверами MCP с помощью RFC 9728 и RFC 8707 — что действительно работает
Спецификация MCP требует поток OAuth 2.1 для защищённых серверов.
Внутри хуков PEP: политика deny-closed внутри Claude Code
Как PEP классифицирует каждое событие хука Claude Code как gating, context или observe.
Разрешено против наблюдаемого: дрейф как ключевое обнаружение
Дрейф между тем, что агент ИИ имеет право делать, и тем, что он наблюдается при выполнении, становится структурированным.
Самоуправляемое управление рядом с шлюзом приложений Claude: руководство по совместному развертыванию
Шлюз приложений Anthropic управляет аутентификацией OIDC для Claude. Ваша инфраструктура — это не только Claude.
До чего на самом деле могут дотянуться ваши AI-агенты: построение карты доступа агентов на реальной инфраструктуре
Карта доступа сопоставляет разрешённые и наблюдаемые действия AI-агента, показывая разрыв и нарушения принципа наименьших привилегий.
Аудит Claude Code и MCP-серверов в локально развёрнутых средах
Как выстроить аудиторский журнал для Claude Code и MCP-серверов, не выходя за периметр: идентичность для каждого агента, журнал с хеш-цепочкой.
Дрейф от least-privilege: как обнаружить чрезмерно привилегированных AI-агентов до инцидента
AI-агенты накапливают доступы быстрее, чем кто-либо успевает их проверять.
Self-hosted управление ИИ и резидентность данных: самый сильный аргумент для GDPR
Почему локальное развёртывание ИИ-платформы — это самая надёжная позиция по резидентности данных в рамках GDPR.
Пассивное обнаружение против прокси: инвентаризация AI-агентов без размещения в тракте данных
Два способа увидеть ваших AI-агентов: встроенный прокси с большим радиусом поражения или пассивное обнаружение на основе логов.