Olivares AI — БлогМатериалы о локальном управлении, безопасности и эксплуатации AI-агентов: карте доступа, минимальных привилегиях, Claude Code и MCP.https://olivares.airuАудиторские доказательства, которые проверяющий может проверить офлайнhttps://olivares.ai/ru/blog/audit-evidence-offline-verificationhttps://olivares.ai/ru/blog/audit-evidence-offline-verificationКак реестр с хеш-цепочкой и подписями Ed25519 для каждого события и экспортом OSCAL создает аудиторские доказательства.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519complianceЭфемерные учетные данные для Claude Code с федерацией идентичности рабочих нагрузокhttps://olivares.ai/ru/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/ru/blog/ephemeral-credentials-claude-code-workload-identityСтатические API-ключи никогда не истекают, имеют общую идентичность и тихо дублируют федерацию.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityУправление серверами MCP с помощью RFC 9728 и RFC 8707 — что действительно работаетhttps://olivares.ai/ru/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/ru/blog/governing-mcp-servers-rfc-9728-8707Спецификация MCP требует поток OAuth 2.1 для защищённых серверов.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityВнутри хуков PEP: политика deny-closed внутри Claude Codehttps://olivares.ai/ru/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/ru/blog/hooks-pep-deny-closed-policy-claude-codeКак PEP классифицирует каждое событие хука Claude Code как gating, context или observe.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedРазрешено против наблюдаемого: дрейф как ключевое обнаружениеhttps://olivares.ai/ru/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/ru/blog/permitted-vs-observed-drift-findingДрейф между тем, что агент ИИ имеет право делать, и тем, что он наблюдается при выполнении, становится структурированным.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityСамоуправляемое управление рядом с шлюзом приложений Claude: руководство по совместному развертываниюhttps://olivares.ai/ru/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/ru/blog/self-hosted-claude-apps-gateway-co-deploymentШлюз приложений Anthropic управляет аутентификацией OIDC для Claude. Ваша инфраструктура — это не только Claude.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitectureДо чего на самом деле могут дотянуться ваши AI-агенты: построение карты доступа агентов на реальной инфраструктуреhttps://olivares.ai/ru/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/ru/blog/map-what-your-ai-agents-can-reachКарта доступа сопоставляет разрешённые и наблюдаемые действия AI-агента, показывая разрыв и нарушения принципа наименьших привилегий.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityauditАудит Claude Code и MCP-серверов в локально развёрнутых средахhttps://olivares.ai/ru/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/ru/blog/auditing-claude-code-and-mcp-self-hostedКак выстроить аудиторский журнал для Claude Code и MCP-серверов, не выходя за периметр: идентичность для каждого агента, журнал с хеш-цепочкой.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedДрейф от least-privilege: как обнаружить чрезмерно привилегированных AI-агентов до инцидентаhttps://olivares.ai/ru/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/ru/blog/least-privilege-drift-for-ai-agentsAI-агенты накапливают доступы быстрее, чем кто-либо успевает их проверять.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeauditSelf-hosted управление ИИ и резидентность данных: самый сильный аргумент для GDPRhttps://olivares.ai/ru/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/ru/blog/self-hosted-ai-governance-data-residency-gdprПочему локальное развёртывание ИИ-платформы — это самая надёжная позиция по резидентности данных в рамках GDPR.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governanceПассивное обнаружение против прокси: инвентаризация AI-агентов без размещения в тракте данныхhttps://olivares.ai/ru/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/ru/blog/passive-discovery-vs-proxies-ai-agentsДва способа увидеть ваших AI-агентов: встроенный прокси с большим радиусом поражения или пассивное обнаружение на основе логов.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege