Protect MCP
يفرض سياسة Cedar على كل استدعاء ويُنشئ إيصالات مترابطة وموقعة
التثبيت
تتضمن سكربتاتClaude Code: /plugin marketplace add wshobson/agents → /plugin install protect-mcp@claude-code-workflows
Ajanın araç çağrıları politikayla sınırlanırken ya da yapılan işlemler için kurcalanamaz bir denetim kaydı gerekirken
- المؤلف
- Tom Farley
- الترخيص
- MIT
يحيط خطافان بكل استدعاء لأداة في Claude Code: يقيّم الأول الطلب وفق ملف سياسة Cedar من حيث الجهة والإجراء والمورد والسياق، وعند الرفض يخرج بالرمز 2 ليمنع Claude Code الاستدعاء قبل تنفيذه. ويسجل الثاني إيصالًا يتضمن اسم الأداة وتجزئات المدخلات والمخرجات والقرار وبصمة السياسة ورابطًا إلى الإيصال السابق، ثم يوقّع البيانات بخوارزمية Ed25519 بعد توحيد JSON وفق JCS؛ ويجعل هذا الترابط الحذف قابلًا للكشف أيضًا لأن إزالة إيصال تقطع رابط الإيصال اللاحق إليه. يجري التحقق دون اتصال عبر واجهة أوامر منفصلة تُرجع 0 للإيصال الصحيح و1 للمتلاعب به و2 لغير الصالح، فلا يحتاج المدقق إلا إلى المفتاح العام، بلا حساب أو شبكة أو ثقة بمن شغّل الوكيل.
مهارات مشابهة
Signed Audit Trails
مهارةوصفة تشرح إيصالات استدعاء الأدوات الموقّعة قبل تشغيلها
Claude Code Setup
مهارةيقرأ قاعدة الشفرة ويقترح hooks ومهارات وخوادم MCP ووكلاء فرعيين
Review Agent Governance
مهارةيمنع مراجعات PR والدمج وتعديلات CI حتى يوافق إنسان
التعليقات(0)
سجّل الدخول للتعليق