Olivares AI — BlogFachbeiträge über selbstgehostete Governance, Sicherheit und Betrieb von KI-Agenten: Access Mapping, Least-Privilege-Drift, Claude Code und MCP.https://olivares.aideInnerhalb der Hooks PEP: Deny-Closed-Richtlinie innerhalb von Claude Codehttps://olivares.ai/de/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/de/blog/hooks-pep-deny-closed-policy-claude-codeWie ein PEP jedes Claude Code-Hook-Ereignis in Gating, Kontext oder Beobachtung klassifiziert.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedKurzlebige Anmeldeinformationen für Claude Code mit Workload Identity Federationhttps://olivares.ai/de/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/de/blog/ephemeral-credentials-claude-code-workload-identityStatische API-Schlüssel laufen nie ab, teilen die Identität und spiegeln die Föderation stillschweigend wider.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identitySteuerung von MCP-Servern mit RFC 9728 und RFC 8707 – was tatsächlich funktionierthttps://olivares.ai/de/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/de/blog/governing-mcp-servers-rfc-9728-8707Die MCP-Spezifikation schreibt einen OAuth 2.1-Flow für geschützte Server vor.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityErlaubt vs. beobachtet: Drift als erstklassiger Befundhttps://olivares.ai/de/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/de/blog/permitted-vs-observed-drift-findingDie Abweichung zwischen dem, was ein KI-Agent tun darf, und dem, was er tut, wird zu einem strukturierten, klassifizierten Befund mit Konfidenzniveaus.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityPrüfungsnachweise, die ein Prüfer offline prüfen kannhttps://olivares.ai/de/blog/audit-evidence-offline-verificationhttps://olivares.ai/de/blog/audit-evidence-offline-verificationWie ein Hash-verkettetes Ledger mit ereignisbezogenen Ed25519-Signaturen und OSCAL-Export Prüfungsnachweise liefert.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519complianceSelbstgehostete Governance neben dem Claude-Apps-Gateway: ein Leitfaden zur gemeinsamen Bereitstellunghttps://olivares.ai/de/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/de/blog/self-hosted-claude-apps-gateway-co-deploymentDas Apps-Gateway von Anthropic übernimmt die OIDC-Authentifizierung für Claude. Ihre Infrastruktur umfasst mehr als Claude.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitectureWas Ihre KI-Agenten tatsächlich erreichen können: Agentenzugriffe auf realer Infrastruktur abbildenhttps://olivares.ai/de/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/de/blog/map-what-your-ai-agents-can-reachEin KI-Agent hält Credentials, darf bestimmte Aktionen ausführen und wird bei anderen beobachtet.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityauditAuditierung von Claude Code und MCP-Servern in selbstgehosteten Umgebungenhttps://olivares.ai/de/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/de/blog/auditing-claude-code-and-mcp-self-hostedSo bauen Sie einen auditfähigen Trail für Claude Code und MCP-Server, ohne Ihren Perimeter zu verlassen: Identität pro Agent, ein hash-verkettetes Ledger.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedLeast-Privilege-Drift: Über-privilegierte KI-Agenten erkennen, bevor es zum Vorfall kommthttps://olivares.ai/de/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/de/blog/least-privilege-drift-for-ai-agentsKI-Agenten sammeln schneller Zugriff an, als er geprüft wird. So erkennen Sie Least-Privilege-Drift durch den Abgleich von erlaubt und beobachtet.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeauditSelbstgehostete KI-Governance und Datenresidenz: das überzeugendste DSGVO-Argumenthttps://olivares.ai/de/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/de/blog/self-hosted-ai-governance-data-residency-gdprWarum das Self-Hosting einer KI-Plattform die stärkste Datenresidenz-Position unter der DSGVO ist: Das Governance-Werkzeug erhält Ihre Daten nie.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governancePassive Discovery vs. Proxies: KI-Agenten inventarisieren, ohne im Datenpfad zu sitzenhttps://olivares.ai/de/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/de/blog/passive-discovery-vs-proxies-ai-agentsZwei Wege, Ihre KI-Agenten zu sehen: ein Inline-Proxy mit großem Blast Radius oder Passive Discovery aus Logs, OpenTelemetry und einem eBPF-Backstop.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege