Claude inference hooks
AI-FW como servidor de segurança dos Anthropic Inference Hooks, com decisões antes da inferência.
AI-FW pode servir como servidor de segurança para Anthropic Inference Hooks (Claude Enterprise). Anthropic envia prompts via Standard Webhook a POST /hooks/claude e aguarda allow ou deny.
O gateway valida HMAC-SHA256 de id, timestamp e body com segredo configurado, tolerância de 300 segundos e comparação em tempo constante. Rejeita solicitações sem assinatura, inválidas ou repetidas; um segredo anterior opcional auxilia rotação. Extrai transcript de texto, chamadas/resultados de ferramentas e raciocínio; ignora blocos desconhecidos e responde allow a tipos de evento desconhecidos.
Aplica regras inbound: Pass = allow; block = deny com motivo; flag = allow registrado; mask = allow padrão pois hooks não reescrevem, podendo ser configurado como deny.
Em Settings -> Claude Inference Hooks, configure ativação, segredos, ação mask, allowlist IP, mensagem de negação e URL. Endpoint deve ser HTTPS público na porta 443, sem túnel, responder em até 5 segundos com HTTP 200.
Mudanças são Audit Events; transações usam request ID e deduplicação por webhook ID. Conteúdo segue política de logs.