Protect MCP
Проверяет вызовы по Cedar и подписывает цепочку квитанций
Установка
Содержит скриптыClaude Code: /plugin marketplace add wshobson/agents → /plugin install protect-mcp@claude-code-workflows
Ajanın araç çağrıları politikayla sınırlanırken ya da yapılan işlemler için kurcalanamaz bir denetim kaydı gerekirken
- Автор
- Tom Farley
- Лицензия
- MIT
Два хука оборачивают каждый вызов инструмента Claude Code: первый проверяет запрос по политике Cedar с principal, action, resource и context, а при запрете завершает работу с кодом 2, блокируя вызов до его выполнения. Второй записывает квитанцию с именем инструмента, хешами входных и выходных данных, решением, дайджестом политики и ссылкой на предыдущую квитанцию, подписывая JCS-канонизированный JSON с помощью Ed25519. Отдельный CLI проверяет цепочку офлайн и возвращает код 0 для корректных данных, 1 при вмешательстве и 2 при неверном формате, поэтому аудитору нужен только открытый ключ.
Похожие навыки
Signed Audit Trails
НавыкРуководство по подписанным квитанциям вызовов инструментов
Claude Code Setup
НавыкПодбирает для кодовой базы хуки, навыки, MCP и субагентов
Review Agent Governance
НавыкБлокирует опасные действия агента без одобрения человека
Комментарии(0)
Войдите, чтобы комментировать