Protect MCP

Claude Code: /plugin marketplace add wshobson/agents → /plugin install protect-mcp@claude-code-workflows

Două hook-uri încadrează fiecare apel de instrument din Claude Code. Primul evaluează cererea conform unui fișier de politici Cedar — principal, acțiune, resursă și context — iar un refuz încheie procesul cu codul 2, semnalând către Claude Code că apelul trebuie blocat înainte de executare. Al doilea scrie o dovadă care include numele instrumentului, hash-urile datelor de intrare și ieșire, decizia, amprenta politicii și legătura către dovada anterioară, toate semnate cu Ed25519 peste JSON canonicalizat conform JCS. Înlănțuirea face detectabilă atât ștergerea, cât și modificarea, deoarece eliminarea unei dovezi rupe legătura indicată de următoarea. Verificarea rulează offline printr-un CLI separat și întoarce codul 0 pentru date valide, 1 pentru date alterate și 2 pentru date incorecte, astfel încât auditorul are nevoie doar de cheia publică: fără cont, rețea sau încredere în persoana care a rulat agentul.