Protect MCP

Claude Code: /plugin marketplace add wshobson/agents → /plugin install protect-mcp@claude-code-workflows

Två hooks omsluter varje verktygsanrop i Claude Code. Den första utvärderar begäran mot en Cedar-policyfil med principal, action, resource och context; ett avslag avslutas med kod 2 och blockerar anropet innan det körs. Den andra skriver ett kvitto med verktygsnamn, hashvärden för indata och utdata, beslutet, policyns digest och en länk till föregående kvitto, signerat med Ed25519 över JCS-kanoniserad JSON. Kedjan gör även radering upptäckbar eftersom ett borttaget kvitto bryter efterföljande länk. Verifiering sker offline via ett separat CLI som returnerar 0 för giltigt, 1 för manipulerat och 2 för felaktigt format, så en granskare behöver bara den publika nyckeln.