Näkyvyys ja forensiikka
Toista mikä tahansa istunto, todista ettei sitä muutettu.
Jokainen Claude Code -istunto tallennetaan xterm.js-suoratoistona avainruuduin, jotka mahdollistavat välittömän kelauksen. Tallennustiivisteet (sha256) todistavat, että toisto vastaa todella tapahtunutta, ei jälkikäteen tehtyjä muokkauksia.
7f3a9c12 · replay08:08 / 12:42
$ fix the broken csrf middleware in /api/auth and add a unit test
⚙ Read api/auth/csrf.go (98 lines)
⚙ Grep "X-Csrf-Token" → 4 files, 7 matches
⚙ Edit api/auth/csrf.go (+12 −4)
⚙ Bash $ go test ./api/auth/...
✓ Tests pass · 4 tests, 8 assertions
Miten se toimii
1
Istunto suoratoistetaan WebSocketin yli
Jokainen syöte, tuloste ja työkalukutsu suoratoistetaan välittäjälle reaaliajassa.
2
Tallennetaan avainruuduin
Tilannevedos noin 30 sekunnin välein: välitön kelaus mihin tahansa kohtaan ilman alusta toistamista.
3
Kelaa välittömästi
xterm.js renderöi uudelleen lähimmästä avainruudusta millisekunneissa Web Workerin kautta.
4
sha256 todistaa eheyden
Jokaisen tallennuksen tiiviste allekirjoitetaan sulkemishetkellä. Epäsuhta toistossa = peukalointi havaittu.
Syväsukellukset
Avainruudun kelaus
Klikkaa mitä tahansa kohtaa aikajanalla: Web Worker rakentaa edellisestä avainruudusta uudelleen alle 100 ms:ssa. Ei odottelua, kun mitään ei tarvitse suoratoistaa uudelleen alusta.
Lupatapahtumat näkyvissä
Jokainen kerta, kun agentti pyysi lupaa (Bash, verkko, tiedostoon kirjoitus), näkyy merkkinä aikajanalla, josta selviää täsmälleen, mitä hyväksyttiin ja milloin.
Eheyden todentaminen
Tallennuksen sha256 on auditointiketjussa, allekirjoitettuna. Katsottu toisto on todistettavasti se tallenne, joka tehtiin; kukaan ei voi vaihtaa sitä.
Todenna tallennus
shell · verify recording
$ synaptyx replay verify 7f3a9c12-5e44-4b21-9c8a-1de2f6a09b3c
recording_id: 7f3a9c12-5e44-4b21-9c8a-1de2f6a09b3c
hash_in_audit: sha256:b3:9f8c:e4d2:7a91…3a4e
hash_recomputed: sha256:b3:9f8c:e4d2:7a91…3a4e
✓ match — recording is exactly what was streamed at session close
Se mitä toistetaan, on täsmälleen se mitä tapahtui.
Todistettavasti. Auditointiketju tallentaa tallennustiivisteen; toisto joko täsmää tai ei. Peukaloinnin tunnistus ei ole "luota meihin", vaan tarkistussummavertailu.
Vertailu
| Caldyr | asciinema | Pelkkä tekstiloki | |
|---|---|---|---|
| Terminaalin tarkkuus | xterm.js · 256 väriä | kyllä | ei ANSI:a |
| Välitön kelaus | avainruudut | renderöi uudelleen nollasta | ei toistoa |
| Lupatapahtumat | merkinnät aikajanalla | ei | ei |
| Väärentämisen estävä | sha256 auditointiketjussa | triviaalisti muokattavissa | triviaalisti muokattavissa |
| Jaettava syvälinkki | #t=08:08 | aikaleimaparametri | ei sovellu |
UKK
90 päivää Team-paketissa, määritettävissä Enterprise-paketissa (90 / 365 / mukautettu). Paikallisen daemonin tallentamat transkriptiot on salattu levossa tiimin avaimella, jota säilyttää säilytyspalvelumme. Suoratoistetut istunnot käsitellään palvelimella reaaliaikaista seurantaa ja toistoa varten; ne pysyvät asiakaskohtaisesti eristettyinä ja säilytysajan rajaamina.
Huomaamattomasti. Tallennus tapahtuu välittäjässä, ei daemonin suorituspolulla. Lisää alle 1 ms edestakaista kutsua kohden.
Kyllä, toiselle todennetulle tiimin jäsenelle. Linkki on laajuusrajattu; ulkopuoliset näkevät 404:n. Lisää #t=08:08 syvälinkkaamiseksi tiettyyn hetkeen.
Kyllä, tiimin DEK:llä asiakaspuolella ennen latausta. Palvelin tallentaa vain salatekstin, myös hallinnoidussa palvelussa.
Valmis hallitsemaan tekoäly-infrastruktuuria?
Pyydä pääsyä minuuteissa, tai kerro meille air-gap-käyttöönotosta.