К содержанию
Rexaris AI

Безопасность Claude Code: разработчики сохраняют инструмент, безопасность сохраняет контроль

Кодовые агенты читают ваши репозитории, файлы окружения и инфраструктурный код. Rexaris AI позволяет службе безопасности сказать Claude Code «да», поставив в путь корпоративный шлюз, поиск секретов и бюджеты на каждого разработчика.

Claude Code обращается к API Anthropic. По умолчанию это личный ключ в оболочке разработчика, неуправляемый путь данных и непредсказуемый счет. В банке или платежной компании этого достаточно, чтобы заблокировать внедрение.

С Rexaris AI разработчик указывает Claude Code на корпоративный endpoint через переменную окружения. Каждый запрос несет его идентичность, проверяется на секреты и нарушения политики, учитывается в бюджете и записывается в журнал. Рабочий процесс не меняется.

Запросить приватный пилот

Что нужно безопасности до одобрения кодового агента

  • Никаких личных ключей

    Один корпоративный endpoint с идентичностью разработчика заменяет общие или личные ключи провайдера.

  • Секреты не уходят

    Ключи AWS, токены GitHub, JWT и блоки приватных ключей обнаруживаются в запросе и блокируются. У учетных данных нет безопасной замаскированной формы.

  • Политика по исходному коду, которую можно объяснить

    Можно ли отправлять проприетарный код во внешнюю модель, выражается правилом для репозитория, команды или класса данных и подтверждается журналом аудита.

  • Стоимость на разработчика

    Агенты расходуют гораздо больше токенов, чем чат. Бюджеты с оповещениями превращают счет в строку бюджета и ловят зациклившиеся скрипты.

Как Rexaris AI защищает Claude Code

  • Корпоративный шлюз

    Anthropic-совместимый endpoint внутри вашей сети; Claude Code нужна одна переменная окружения.

    Подробнее

  • Поиск секретов

    Форматы учетных данных обнаруживаются и блокируются до отправки, разработчику объясняется причина.

    Подробнее

  • Политика и маршрутизация

    Правила по репозиториям и командам; чувствительные репозитории можно направить во внутреннюю модель.

    Подробнее

  • Аудит и бюджеты

    Кто какую модель использовал, из какого инструмента, с каким результатом политики и стоимостью.

    Подробнее

Частые вопросы

Нужно ли менять сам Claude Code?
Нет. Claude Code поддерживает собственный базовый URL через конфигурацию окружения. Разработчики сохраняют тот же CLI и те же команды.
А что с MCP-серверами и вызовами инструментов?
Управление инструментами и действиями MCP для агентов - в нашем roadmap и так и помечено на сайте. Сегодня шлюз покрывает трафик моделей: промпты, файлы, ответы, секреты, политику, аудит и бюджеты.
Можно ли разрешить Claude Code для одних репозиториев и запретить для других?
Да. Политики задаются по команде, приложению или классу данных, а чувствительные репозитории можно направить во внутреннюю модель или закрыть от внешних провайдеров.
Работает ли та же схема для Cursor и других ассистентов?
Любой ассистент, использующий API OpenAI или Anthropic, можно направить на шлюз и управлять им теми же правилами.

Смежные решения

Из блога

Пилот Claude Code с одной инженерной командой

Подключите ключ Anthropic к шлюзу, смените базовый URL одной команде и через неделю посмотрите на секреты и расходы.

Запросить приватный пилот