Olivares AI — БлогМатеріали про локальне керування, безпеку й експлуатацію AI-агентів: карту доступу, найменші привілеї, Claude Code і MCP.https://olivares.aiukАудиторські докази, які перевіряльник може перевірити офлайнhttps://olivares.ai/uk/blog/audit-evidence-offline-verificationhttps://olivares.ai/uk/blog/audit-evidence-offline-verificationЯк леджер із хеш-ланцюгом із підписами Ed25519 для кожної події та експортом OSCAL створює аудиторські докази.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519complianceЕфемерні облікові дані для Claude Code з федерацією ідентичностей для робочого навантаженняhttps://olivares.ai/uk/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/uk/blog/ephemeral-credentials-claude-code-workload-identityСтатичні API-ключі ніколи не закінчуються, спільно використовують ідентичність та непомітно відтворюють федерацію.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityКерування серверами MCP за допомогою RFC 9728 та RFC 8707 — що насправді працюєhttps://olivares.ai/uk/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/uk/blog/governing-mcp-servers-rfc-9728-8707Специфікація MCP вимагає потоку OAuth 2.1 для захищених серверів.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityВсередині хуків PEP: політика deny-closed всередині Claude Codehttps://olivares.ai/uk/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/uk/blog/hooks-pep-deny-closed-policy-claude-codeЯк PEP класифікує кожну подію хуку Claude Code як gating, context або observe.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedДозволене проти спостережуваного: дрейф як висновок першого класуhttps://olivares.ai/uk/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/uk/blog/permitted-vs-observed-drift-findingДрейф між тим, що агент ШІ має право робити, і тим, що спостерігається його виконанням, стає структурованим, класифікованим висновком з рівнями впевненості.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityСамоуправління поряд із шлюзом додатків Claude: посібник із спільного розгортанняhttps://olivares.ai/uk/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/uk/blog/self-hosted-claude-apps-gateway-co-deploymentШлюз додатків Anthropic обробляє автентифікацію OIDC для Claude. Ваша інфраструктура — це більше, ніж Claude.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitectureДо чого насправді можуть дотягнутися ваші AI-агенти: картографування доступу агентів на реальній інфраструктуріhttps://olivares.ai/uk/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/uk/blog/map-what-your-ai-agents-can-reachAI-агент тримає облікові дані, має дозвіл на одні дії, а спостерігається за виконанням інших.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityauditАудит Claude Code та MCP-серверів у self-hosted середовищахhttps://olivares.ai/uk/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/uk/blog/auditing-claude-code-and-mcp-self-hostedЯк побудувати журнал аудиту рівня аудитора для Claude Code та MCP-серверів, не виходячи за межі вашого периметра: ідентичність для кожного агента.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedДрейф найменших привілеїв: як виявити AI-агентів із надмірними правами до інцидентуhttps://olivares.ai/uk/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/uk/blog/least-privilege-drift-for-ai-agentsAI-агенти накопичують доступ швидше, ніж його хтось переглядає.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeauditSelf-hosted-керування AI та резидентність даних: найпереконливіша історія щодо GDPRhttps://olivares.ai/uk/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/uk/blog/self-hosted-ai-governance-data-residency-gdprЧому self-hosting AI-платформи — це найсильніша позиція щодо резидентності даних згідно з GDPR: інструмент керування ніколи не отримує ваші дані.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governanceПасивне виявлення проти проксі: інвентаризація AI-агентів без перебування в шляху данихhttps://olivares.ai/uk/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/uk/blog/passive-discovery-vs-proxies-ai-agentsДва способи бачити свої AI-агенти: вбудований проксі з великим радіусом ураження або пасивне виявлення з журналів, OpenTelemetry та підстраховки на eBPF.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege