5 分钟阅读
针对 Claude Code 的工作负载身份联合的短期凭证
静态 API 密钥永不过期，共享身份，并静默地影子联合。WIF 用经验证的 JWT 交换短期每会话令牌来替代它们。
- WIF
- ephemeral-credentials
- Claude Code
- workload-identity
5 分钟阅读
在钩子内部的 PEP：在 Claude Code 内部实施拒绝关闭策略
PEP 如何将每个 Claude Code 钩子事件分类为门控、上下文或观察，为每个事件连接正确的输出模式，并拒绝关闭未知事件。
- Claude Code
- hooks
- policy-as-code
- deny-closed
4 分钟阅读
在自托管环境中审计 Claude Code 与 MCP 服务器
如何在不离开自有边界的前提下，为 Claude Code 和 MCP 服务器构建审计级追踪链：按代理划分的身份、哈希链账本，以及不可信的 MCP 信号。
- MCP
- Claude Code
- audit
- self-hosted