Claude inference hooks
AI-FW comme serveur de sécurité Anthropic Inference Hooks avec verdicts avant inférence.
AI-FW peut agir comme serveur de sécurité pour Anthropic Inference Hooks (Claude Enterprise). Anthropic envoie les prompts via Standard Webhook à POST /hooks/claude et attend allow ou deny.
Fonctionnement#
- Réception des blocs par webhook.
- Vérification HMAC-SHA256 de id, timestamp et body avec secret configuré ; tolérance 300 secondes, comparaison à temps constant. Rejette requêtes non signées, invalides ou rejouées. Secret précédent facultatif pour rotation.
- Extrait le transcript des blocs texte, appels/résultats d’outils et réflexion. Blocs inconnus ignorés ; types d’événements inconnus renvoient allow pour compatibilité.
- Applique les règles inbound. Pass = allow ; blocage = deny avec motif configuré ; flag = allow journalisé ; mask = allow par défaut puisque les hooks ne réécrivent pas, configurable sur deny.
Configuration#
Dans Settings -> Claude Inference Hooks, réglez activation, secrets, action mask, allowlist IP, message deny et URL. Endpoint : HTTPS port 443 public (sans tunnel), réponse en 5 secondes et HTTP 200.
Audit#
Changements d’activation et de secret dans Audit Events. Transactions indexées par request ID, dédupliquées par webhook ID. Le contenu suit la politique de logs gateway.