Näkyvyys ja rikostekniikka
Toista mikä tahansa istunto, todista ettei sitä muutettu.
Jokainen Claude Code -istunto tallennetaan xterm.js-suoratoistona avainruuduilla välitöntä selausta varten. Tallennustiivisteet (sha256) todistavat, että toisto vastaa todella tapahtunutta - ei jälkikäteen tehtyjä muokkauksia.
7f3a9c12 · replay08:08 / 12:42
$ fix the broken csrf middleware in /api/auth and add a unit test
⚙ Read api/auth/csrf.go (98 lines)
⚙ Grep "X-Csrf-Token" → 4 files, 7 matches
⚙ Edit api/auth/csrf.go (+12 −4)
⚙ Bash $ go test ./api/auth/...
✓ Tests pass · 4 tests, 8 assertions
Miten se toimii
1
Istunto suoratoistetaan WebSocketin yli
Jokainen syöte, tuloste ja työkalukutsu suoratoistetaan välittäjälle reaaliajassa.
2
Tallennetaan avainruuduilla
Kuvankaappaus noin 30 sekunnin välein - välitön selaus mihin tahansa kohtaan ilman alusta toistamista.
3
Selaa välittömästi
xterm.js renderöi uudelleen lähimmästä avainruudusta millisekunteissa Web Workerin kautta.
4
sha256 todistaa eheyden
Jokaisen tallennuksen tiiviste allekirjoitetaan sulkemishetkellä. Epäsuhta toistossa = peukalointi havaittu.
Syvät sukellukset
Avainruudun selaus
Klikkaa mitä tahansa kohtaa aikajanalla - Web Worker rakentaa uudelleen edellisestä avainruudusta alle 100 ms:ssa. Ei odottelua minuutista 0 uudelleensuoratoistaessa.
Lupahtumat rivissä
Jokainen kerta kun agentti pyysi lupaa (Bash, verkko, tiedostokirjoitus) näkyy merkkinä aikajanalla - näet täsmälleen mitä hyväksyttiin ja milloin.
Eheyden todentaminen
Tallennuksen sha256 on auditointiketjussa - allekirjoitettu. Katsomasi toisto on todistettavasti tehty tallennus; kukaan ei voi vaihtaa sitä.
Todenna tallennus
shell · verify recording
$ synaptyx replay verify 7f3a9c12-5e44-4b21-9c8a-1de2f6a09b3c
recording_id: 7f3a9c12-5e44-4b21-9c8a-1de2f6a09b3c
hash_in_audit: sha256:b3:9f8c:e4d2:7a91…3a4e
hash_recomputed: sha256:b3:9f8c:e4d2:7a91…3a4e
✓ match — recording is exactly what was streamed at session close
Mitä toistat on täsmälleen mitä tapahtui.
Todistettavasti. Auditointiketju tallentaa tallennustiivisteen; toisto täsmää tai ei. Peukalointitunnistus ei ole "luota meille" - se on tarkistussummavertailu.
Vertailu
| Synaptyx | asciinema | Pelkkä tekstiloki | |
|---|---|---|---|
| Terminaalin tarkkuus | xterm.js - 256 väriä | kyllä | ei ANSI:a |
| Välitön selaus | avainruudut | renderöi uudelleen nollasta | ei toistoa |
| Lupatapahtumat | rivissä merkkejä | ei | ei |
| Peukalointisuoja | sha256 auditointiketjussa | triviaalisesti muokattavissa | triviaalisesti muokattavissa |
| Jaettava syvälinki | #t=08:08 | aikaleimakene | ei sovellettavissa |
UKK
90 päivää Team-suunnitelmassa, määritettävissä Enterprise-suunnitelmassa (90 / 365 / mukautettu). Paikallisen demonin tallenneamat transkriptit säilytetään salattuna tiimin DEK:llä - emme voi lukea niitä. Suoratoistetut istunnot käsitellään palvelimella reaaliaikatarkkailua ja toistoa varten; ne pysyvät vuokralaiskohtaisesti eristettyinä ja säilytysajan rajaamina.
Huomaamattomasti. Tallennus tapahtuu välittäjässä, ei demonin kuumassa polkussa. Lisää alle 1 ms per pyöritys.
Kyllä - toiselle todennetulle tiimin jäsenelle. Linkki on laajuusrajoitettu; ulkopuoliset näkevät 404:n. Lisää #t=08:08 syvälinkkaamaan tiettyyn hetkeen.
Kyllä - tiimin DEK:llä asiakaspuolella ennen latausta. Palvelin tallentaa vain salatekstin, myös hallinnoidussa palvelussa.
Valmis hallitsemaan tekoäly-infrastruktuuriasi?
Pyydä pääsyä minuuteissa - tai kerro meille air-gap-käyttöönotostasi.