Nähtavus ja forensika
Esita mis tahes sessioon uuesti, tõesta, et seda ei muudetud.
Iga Claude Code'i sessioon salvestatakse xterm.js-voona võtmekaadritega kohese kerimise jaoks. Salvestuse räsid (sha256) tõestavad, et taasesitus vastab sellele, mis tegelikult juhtus - ei mingit järelmuutmist.
7f3a9c12 · replay08:08 / 12:42
$ fix the broken csrf middleware in /api/auth and add a unit test
⚙ Read api/auth/csrf.go (98 lines)
⚙ Grep "X-Csrf-Token" → 4 files, 7 matches
⚙ Edit api/auth/csrf.go (+12 −4)
⚙ Bash $ go test ./api/auth/...
✓ Tests pass · 4 tests, 8 assertions
Kuidas see töötab
1
Sessioon voogedastatakse WebSocketi kaudu
Iga sisend, väljund ja tööriistakutse voogedastatakse vahendajale reaalajas.
2
Salvestatud võtmekaadritega
Hetktõmmis iga ~30 s voost - kohene kerimine mis tahes punkti algusest taasesitamata.
3
Keri koheselt
xterm.js renderdab lähimast võtmekaadrist millisekunditega, Web Workeri kaudu.
4
sha256 tõestab terviklust
Iga salvestuse räsi allkirjastatakse sulgemise ajal. Mittevastav taasesitus = rikkumine tuvastatud.
Süvavaated
Võtmekaadrite kerimine
Klõpsa ajateljel ükskõik kus - Web Worker ehitab eelmisest võtmekaadrist alla 100 ms. Pole vaja oodata, kuni me minutist 0 uuesti voogedastame.
Õigussündmused reas
Iga kord, kui agent küsis luba (Bash, võrk, faili kirjutamine), kuvatakse ajateljel märgisena - näe täpselt, mis ja millal kinnitati.
Terviklikkuse kontroll
Salvestuse sha256 elab auditiahelas - allkirjastatuna. Taasesitus, mida vaatad, on tõestatavalt tehtud salvestus; keegi ei saa seda vahetada.
Kontrolli salvestust
shell · verify recording
$ synaptyx replay verify 7f3a9c12-5e44-4b21-9c8a-1de2f6a09b3c
recording_id: 7f3a9c12-5e44-4b21-9c8a-1de2f6a09b3c
hash_in_audit: sha256:b3:9f8c:e4d2:7a91…3a4e
hash_recomputed: sha256:b3:9f8c:e4d2:7a91…3a4e
✓ match — recording is exactly what was streamed at session close
See, mida sa taasesitad, on täpselt see, mis juhtus.
Tõestatavalt. Auditiahel hoiab salvestuse räsi; taasesitus kas vastab või ei. Rikkumise tuvastamine pole "usalda meid" - see on kontrollsumma võrdlus.
Võrdle
| Synaptyx | asciinema | Tavaline tekstilogi | |
|---|---|---|---|
| Terminali täpsus | xterm.js · 256 värvi | jah | ei ANSI-d |
| Kohene kerimine | võtmekaadrid | renderda nullist | taasesitust pole |
| Õigussündmused | reasisesed märgised | ei | ei |
| Rikkumiskindel | sha256 auditiahelas | triviaalselt muudetav | triviaalselt muudetav |
| Jagatav süvalink | #t=08:08 | ajatempli parameeter | puudub |
KKK
90 päeva Team-paketis, seadistatav Enterprise'is (90 / 365 / kohandatud). Lokaalse deemoni jäädvustatud transkriptid salvestatakse krüpteeritult tiimi DEK-iga - me ei saa neid lugeda. Reaalajas voogedastatud sessioone töödeldakse serveri poolel, et saaksime neid reaalajas vaatamiseks ja taasesituseks renderdada; need jäävad rentnikupõhiselt isoleerituks ja säilitusajaga seotuks.
Märkamatult. Salvestamine toimub vahendajas, mitte deemoni kuumal teel. Lisab alla 1 ms edasi-tagasi kohta.
Jah - teise autenditud tiimiliikmega. Link on skoobiga piiratud; kõrvalised näevad 404. Lisa #t=08:08, et linkida hetkele.
Jah - sinu tiimi DEK-iga kliendi poolel enne üleslaadimist. Server hoiab ainult šifreeritud teksti, ka hallatava puhul.
Valmis oma AI-infrastruktuuri haldama?
Taotle ligipääsu mõne minutiga - või räägi meiega oma õhulõhega juurutusest.