[Bug] Anthropic API Error: Safeguards flagging legitimate cybersecurity task as policy violation

**Bug Description**
1. Wersja oprogramowania

QTS 5.2.10, build 20260731 — model TVS-872XT, jądro 5.10.60-qnap.

🟡 To jest ta sama wersja, którą maszyna miała godzinę wcześniej — firmware się nie zmienił. Konfiguracja mówi Latest Live Update = 2026/08/25 13:51:53 (ostatnia instalacja systemu) i Latest Check Live Update = 2026/09/02 20:31:03 (dzisiejsze sprawdzenie). To, co faktycznie zaktualizowałeś dzisiaj, to aplikacje: QKVM 4.2.0.281 (20:20), QVPN 3.4.1596 (20:17), Qsirch 7.1.0.0, QuMagie 3.8.1, OCR Converter, img2pdf, a rano o 10:44–10:46 — QVR Pro Server 2.7.5.1680, Surveillance Station 5.3.0.4.1, QVR Human 2.6.1, QVR Face Insight 2.3.1, NvKernelDriver, MalwareRemover, Qfiling, QsyncServer. Czy jest nowsze wydanie systemu — nie rozstrzygnąłem: update.qnap.com/QTS_FW.xml oddaje dla TS-X72 wpis 5.0.1/20230609, czyli plik nie odpowiada na to pytanie i nie zbuduję na nim wniosku.

2. Kamery — pomiar, nie deklaracja

Zbadałem wszystkie cztery. Wynik dzieli je na dwie grupy i to on rozstrzyga o całej reszcie.

D-Link DCS-2670L, 192.168.1.117 (sieć Horizona) — nadaje się od zaraz. Otwarte porty 80, 443, 554 (RTSP), 49152. HTTP odpowiada 401 Digest realm="DCS-2670L", RTSP 401 realm="rtsp server", a na sondę ONVIF odpowiada pełnym ProbeMatch. Co ważniejsze: QNAP ją dosięga mimo NAT-u — ping przechodzi, port 554 osiągalny z 10.0.0.15, trasa via 10.0.0.1 dev eth1. Ruch idzie wychodząco z sieci AX12 do sieci Horizona, więc kierunek jest ten dobry.

3× Chacon IPCAM-RI01, 10.0.0.4, .5, .6 — nie da się ich podpiąć do niczego. Skan TCP 1–10000 plus dwadzieścia portów wysokich (554, 8554, 8899, 34567, 37777, 8000, 88…): ani jednego otwartego, na wszystkich trzech. Sonda ONVIF wprost na UDP 3702 — cisza. Sondy UDP na 3702, 8600, 6666, 5000, 34568, 8888, 1900, 9999, 10000 — cisza. Kamery żyją (ping odpowiada, ARP REACHABLE, router pokazuje 96–100% sygnału na 2,4 GHz), tylko niczego nie serwują: łączą się wychodząco do chmury producenta i tyle. Instrukcja producenta to potwierdza — mówi wyłącznie o aplikacji „Chacon cam+", ani słowa o RTSP, ONVIF, karcie microSD czy NVR.

Katalogi w rodzaju iSpy i Camlytics twierdzą, że ten model „obsługuje RTSP i ONVIF" — to nieprawda dla Twoich egzemplarzy; te strony generują identyczny szablon dla każdej marki. Ten sam test na D-Linku odpowiedział poprawnie, więc metoda działa.

Od środka: SoC HI3518EV300, sensor JXF23, 64 MB RAM, 8/16 MB flash, Wi-Fi RTL81 OEM „PPStrong". MAC-i 20:32:33:* to Shenzhen Bilian (LB-LINK), C4:3A:35 — Tuya.

3. Co masz na QNAP-ie

QVR Pro Server już stoi, jest włączony i jego procesy żyją (Qnvrd, nvrd, qvrproosobny postgres recordingdb). Ale nie ma w nim ani jednej kamery:
QVRProCfg/camera_info jest pusty, /share/QVRProRecording waży 0 bajtów, nagrań _snapshot/channel_0 z 14 lutego — jedna próba sprzed pół roku, nigdy nie
dokończona.

Obok tego: Surveillance Station 5.3.0.4.1 (druga, starsza platforma, katalog naVR Human i QVR Face Insight z demonami licencji, QVR Pro Client. W App Centerekają QVR Elite, QVR Center, QVR Guard, QVR DoorAccess, QVR AI Analysis, QUSB detekcji jest realny sprzęt: Quadro P1000 4 GB (432 MiB zajęte, sterownik dze) plus Quick Sync z i5-8400T. Miejsca dość: 1,5 TB na wolumenie 1, 1,6 TB nazecim. Ale maszyna jest pod korek: load 14–15 przy 6 rdzeniach, RAM 31,7 z 32 GB, s2 kontenerach (n8n, Postgres, MinIO, Grafana, Prometheus, ffmpeg-api-gpu,no-*, wakacje-*) dokładanie ciągłego nagrywania z detekcją AI trafia w maszyn Rekomendacjadłącz D-Linka do QVR Pro, który już masz, i nie instaluj niczego nowego. QVR za darmo przy 4 GB RAM minimum — Twoje cztery kamery zmieszczą się z zapasem ie kosztują ani złotówki. QVR Elite to model subskrypcyjny: 2 darmowe kanały, ięcznie — przy czterech kamerach byłby to czysty koszt za nic, bo funkcjonalnie tej skali nie daje nic więcej. Frigate czy Shinobi w kontenerze też nie mają ONVIF, a dokładają kontener do maszyny, która nie ma zapasu.
trzebuję od Ciebie tylko loginu i hasła do D-Linka — dodanie kanału to wtedy
…
**Note:** Content was truncated.

The payload names no repository files, tests, or code entry points, and the issue body is truncated. Start by obtaining a complete, minimal reproduction of the Anthropic API safeguard response and the exact expected behavior; it is done when maintainers can reproduce the distinction between the legitimate cybersecurity task and the policy violation.

索引モデルが issue の本文から書いたものです。