Protect MCP
Kontroluje wywołania regułami Cedar i podpisuje łańcuch pokwitowań
Instalacja
Zawiera skryptyClaude Code: /plugin marketplace add wshobson/agents → /plugin install protect-mcp@claude-code-workflows
Ajanın araç çağrıları politikayla sınırlanırken ya da yapılan işlemler için kurcalanamaz bir denetim kaydı gerekirken
- Autor
- Tom Farley
- Licencja
- MIT
Dwa hooki otaczają każde wywołanie narzędzia Claude Code: pierwszy ocenia żądanie według polityki Cedar obejmującej podmiot, działanie, zasób i kontekst, a odmowa kończy się kodem 2, blokując wywołanie przed wykonaniem. Drugi zapisuje podpisane Ed25519 pokwitowanie z nazwą narzędzia, skrótami danych wejściowych i wyjściowych, decyzją, skrótem polityki oraz odwołaniem do poprzedniego wpisu; łańcuch pozwala wykryć zarówno modyfikację, jak i usunięcie pokwitowania. Osobne CLI weryfikuje wszystko offline i zwraca kod 0 dla poprawnych danych, 1 dla zmienionych oraz 2 dla nieprawidłowego formatu, więc audytor potrzebuje wyłącznie klucza publicznego — bez konta, sieci i zaufania do operatora agenta.
Podobne umiejętności
Signed Audit Trails
UmiejętnośćWyjaśnia podpisane pokwitowania wywołań narzędzi
Claude Code Setup
UmiejętnośćAnalizuje kod i dobiera hooki, skills, MCP oraz subagentów
Review Agent Governance
UmiejętnośćWymaga zgody człowieka na recenzje PR, merge i zmiany CI
Komentarze(0)
Zaloguj się, aby skomentować