5 分钟阅读
在钩子内部的 PEP：在 Claude Code 内部实施拒绝关闭策略
PEP 如何将每个 Claude Code 钩子事件分类为门控、上下文或观察，为每个事件连接正确的输出模式，并拒绝关闭未知事件。
- Claude Code
- hooks
- policy-as-code
- deny-closed
4 分钟阅读
最小权限漂移：在事故发生前发现权限过高的 AI 代理
AI 代理获取访问权限的速度远超任何人的审查速度。学习如何通过“授予 vs 观测”差异比对，并在访问时强制执行策略，从而检测最小权限漂移。
- least-privilege
- ai-agents
- policy-as-code
- audit