Claude Code, Codex і Grok на вашому сервері: керування з браузера
Запускайте, відстежуйте, підтверджуйте й зупиняйте сесії Claude Code, Codex і Grok на своєму сервері через вебконсоль або CLI, з вашими обліковими записами.
Блог
Технічні нотатки про те, як запускати, адмініструвати й аудитувати ШІ-інструменти на вашій інфраструктурі.
Аудиторські докази, які перевіряльник може перевірити офлайн
Як леджер із хеш-ланцюгом із підписами Ed25519 для кожної події та експортом OSCAL створює аудиторські докази.
Ефемерні облікові дані для Claude Code з федерацією ідентичностей для робочого навантаження
Статичні API-ключі ніколи не закінчуються, спільно використовують ідентичність та непомітно відтворюють федерацію.
Всередині хуків PEP: політика deny-closed всередині Claude Code
Як PEP класифікує кожну подію хуку Claude Code як gating, context або observe.
Керування серверами MCP за допомогою RFC 9728 та RFC 8707 — що насправді працює
Специфікація MCP вимагає потоку OAuth 2.1 для захищених серверів.
Дозволене проти спостережуваного: дрейф як висновок першого класу
Дрейф між тим, що агент ШІ має право робити, і тим, що спостерігається його виконанням, стає структурованим, класифікованим висновком з рівнями впевненості.
Самоуправління поряд із шлюзом додатків Claude: посібник із спільного розгортання
Шлюз додатків Anthropic обробляє автентифікацію OIDC для Claude. Ваша інфраструктура — це більше, ніж Claude.
До чого насправді можуть дотягнутися ваші AI-агенти: картографування доступу агентів на реальній інфраструктурі
AI-агент тримає облікові дані, має дозвіл на одні дії, а спостерігається за виконанням інших.
Аудит Claude Code та MCP-серверів у self-hosted середовищах
Як побудувати журнал аудиту рівня аудитора для Claude Code та MCP-серверів, не виходячи за межі вашого периметра: ідентичність для кожного агента.
Дрейф найменших привілеїв: як виявити AI-агентів із надмірними правами до інциденту
AI-агенти накопичують доступ швидше, ніж його хтось переглядає.
Self-hosted-керування AI та резидентність даних: найпереконливіша історія щодо GDPR
Чому self-hosting AI-платформи — це найсильніша позиція щодо резидентності даних згідно з GDPR: інструмент керування ніколи не отримує ваші дані.
Пасивне виявлення проти проксі: інвентаризація AI-агентів без перебування в шляху даних
Два способи бачити свої AI-агенти: вбудований проксі з великим радіусом ураження або пасивне виявлення з журналів, OpenTelemetry та підстраховки на eBPF.