Olivares AI — BlogTreści techniczne o samodzielnie hostowanym zarządzaniu, bezpieczeństwie i eksploatacji agentów AI: dostępie, Claude Code i MCP.https://olivares.aiplDowody audytu, które weryfikator może sprawdzić offlinehttps://olivares.ai/pl/blog/audit-evidence-offline-verificationhttps://olivares.ai/pl/blog/audit-evidence-offline-verificationW jaki sposób księga łańcuchowa z haszami z podpisami Ed25519 dla każdego zdarzenia i eksportem OSCAL generuje dowody audytu.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519complianceTymczasowe poświadczenia dla Claude Code z federacją tożsamości obciążeniahttps://olivares.ai/pl/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/pl/blog/ephemeral-credentials-claude-code-workload-identityStatyczne klucze API nigdy nie wygasają, współdzielą tożsamość i cicho zastępują federację.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityZarządzanie serwerami MCP za pomocą RFC 9728 i RFC 8707 — co naprawdę działahttps://olivares.ai/pl/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/pl/blog/governing-mcp-servers-rfc-9728-8707Specyfikacja MCP nakazuje przepływ OAuth 2.1 dla chronionych serwerów.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityWewnątrz hooków PEP: polityka deny-closed w Claude Codehttps://olivares.ai/pl/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/pl/blog/hooks-pep-deny-closed-policy-claude-codeJak PEP klasyfikuje każde zdarzenie hook Claude Code jako gating, context lub observe.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedDozwolone vs obserwowane: dryf jako pierwszorzędne odkryciehttps://olivares.ai/pl/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/pl/blog/permitted-vs-observed-drift-findingDryf między tym, co agent AI jest dozwolony robić, a tym, co jest obserwowane, staje się ustrukturyzowanym, sklasyfikowanym odkryciem z poziomami pewności.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilitySamodzielne zarządzanie obok bramy aplikacji Claude: przewodnik po współwdrożeniuhttps://olivares.ai/pl/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/pl/blog/self-hosted-claude-apps-gateway-co-deploymentBrama aplikacji Anthropic obsługuje uwierzytelnianie OIDC dla Claude. Twoja infrastruktura obejmuje więcej niż Claude.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitectureCo Twoje agenty AI faktycznie mogą osiągnąć: mapowanie dostępu agentów na rzeczywistej infrastrukturzehttps://olivares.ai/pl/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/pl/blog/map-what-your-ai-agents-can-reachMapa dostępu zestawia dozwolone i obserwowane działania agenta AI, ujawniając luki i naruszenia zasady najmniejszych uprawnień.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityauditAudyt Claude Code i serwerów MCP w środowiskach hostowanych samodzielniehttps://olivares.ai/pl/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/pl/blog/auditing-claude-code-and-mcp-self-hostedJak zbudować ścieżkę audytu klasy audytorskiej dla Claude Code i serwerów MCP bez opuszczania własnego perymetru: tożsamość per agent.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedDryf najmniejszych uprawnień: wykrywanie nadmiernie uprzywilejowanych agentów AI, zanim dojdzie do incydentuhttps://olivares.ai/pl/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/pl/blog/least-privilege-drift-for-ai-agentsAgenci AI gromadzą dostęp szybciej, niż ktokolwiek go przegląda.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeauditHostowany samodzielnie nadzór nad AI i rezydencja danych: najmocniejszy argument w kontekście RODOhttps://olivares.ai/pl/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/pl/blog/self-hosted-ai-governance-data-residency-gdprDlaczego samodzielne hostowanie platformy AI to najmocniejsza postawa w zakresie rezydencji danych według RODO.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governancePasywne wykrywanie a serwery proxy: inwentaryzacja agentów AI bez umiejscawiania się na ścieżce danychhttps://olivares.ai/pl/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/pl/blog/passive-discovery-vs-proxies-ai-agentsDwa sposoby na zobaczenie swoich agentów AI: wbudowany serwer proxy o dużym zasięgu rażenia albo pasywne wykrywanie na podstawie logów.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege