Protect MCP

Claude Code: /plugin marketplace add wshobson/agents → /plugin install protect-mcp@claude-code-workflows

Due hook avvolgono ogni chiamata agli strumenti di Claude Code. Il primo valuta la richiesta rispetto a una policy Cedar composta da principal, action, resource e context; in caso di rifiuto termina con il codice 2, bloccando la chiamata prima dell'esecuzione. Il secondo genera una ricevuta firmata con Ed25519 su JSON canonicalizzato secondo JCS, includendo nome dello strumento, hash di input e output, decisione, digest della policy e collegamento alla ricevuta precedente: la catena rende rilevabile anche la cancellazione di una ricevuta. Un CLI separato verifica tutto offline e restituisce 0 per dati validi, 1 per manomissioni e 2 per contenuti malformati, quindi all'auditor bastano la chiave pubblica, senza account, rete o fiducia nell'operatore dell'agente.