Configuración local - Failproof AI

Failproof AI separa la selección de políticas de la configuración de la máquina y del daemon. Esto permite que las políticas del repositorio sean auditables, mientras que las credenciales y el estado del daemon permanecen fuera del repositorio.

Elige un alcance de política

Panel de control
CLI

Ejecuta failproofai sin argumentos para abrir el panel de políticas local. Elige el alcance de usuario, proyecto o local antes de activar una política, de modo que el cambio se escriba en el archivo de configuración correspondiente.

Usuario aplica en todos los proyectos de esta máquina.
Proyecto pertenece al repositorio y puede confirmarse en el control de versiones.
Local sobrescribe un proyecto para un usuario específico y debería mantenerse en gitignore.

failproofai policy add block-rm-rf --scope user
failproofai policy add block-force-push --scope project
failproofai policy add warn-large-file-write --scope local
failproofai policies

No todos los adaptadores admiten el alcance local. El CLI rechaza un alcance que el adaptador seleccionado no pueda representar.

Alcance	Archivo de configuración de políticas
Proyecto	`<project>/.failproofai/policies-config.json`
Local	`<project>/.failproofai/policies-config.local.json`
Usuario	`~/.failproofai/policies-config.json`

Las políticas habilitadas se combinan como una unión. Los parámetros de política utilizan el primer alcance que define parámetros para esa política, en orden proyecto → local → usuario. Las rutas de políticas personalizadas explícitas utilizan el primer alcance que las defina.

Configura los parámetros de política

Panel de control
CLI

Abre la política en el panel local, edita sus parámetros admitidos y guarda los cambios en el alcance seleccionado. Ejecuta una acción del agente que coincida y otra que no coincida, luego inspecciona la decisión en Observar → política.

Edita el archivo policies-config.json del alcance seleccionado y luego ejecuta failproofai policies para detectar nombres de política o claves de parámetros desconocidos.

{
  "enabledPolicies": ["block-rm-rf", "block-force-push"],
  "policyParams": {
    "block-rm-rf": {
      "allowPaths": ["/tmp/build-output"]
    }
  }
}

failproofai policies

Comprende los archivos de la máquina

~/.failproofai contiene archivos separados para distintos límites de confianza:

Ruta	Propósito
`config.json`	Configuración del daemon, auditoría y telemetría (sin secretos)
`credentials.json`	Credenciales de la nube; almacenadas con permisos solo para el propietario
`policies-config.json`	Selección de funciones integradas en el alcance de usuario, parámetros y rutas personalizadas explícitas
`policies/`	Políticas de convención del usuario y artefactos de políticas gestionados por la nube
`hook-activity/`	Registro local de decisiones de política
`state/`	Cola del daemon, estado de salud, pausa y estado de ejecución

Usa FAILPROOFAI_HOME para reubicar el diseño completo de la máquina en un contenedor o prueba aislada. No reubiques directorios de estado individuales de forma independiente.

Nunca confirmes credentials.json en el control de versiones. Confirma la configuración de políticas del proyecto y las políticas de convención del proyecto solo después de revisarlas como código de aplicación.

​Elige un alcance de política

​Configura los parámetros de política

​Comprende los archivos de la máquina

Elige un alcance de política

Configura los parámetros de política

Comprende los archivos de la máquina