הגדרות והגנה

השתמש בהגדרות עבור ערכים תפעוליים ספציפיים להפצה וכן לעקיפת חלון הקשר של מודל. בדוק את סכימת ההגדרות לפני שינוי ערך דרך ה-API או ה-CLI.

שינוי הגדרה של ארגון

Dashboard
CLI

עבור ל-Administration → Settings, מצא את קבוצת ההגדרות וקרא את התיאור ואת המקור הנוכחי.
שנה את הערך והחסוך אותו.
לחלונות הקשר של מודל, הוסף או עדכן את עקיפת המודל וודא את הגבול האפקטיבי.
בדוק שוב סשנים ומדדים התלויים בערך ששונה.

fp settings list
fp settings schema
fp settings set <key> --value <scalar>
fp settings set alerts.email_default_recipients \
  --json-value '["oncall@example.com"]'

הרץ fp settings set --help עבור סוג הערך וסימני האישור המשמשים ב-CLI המותקן.

אפשרויות טיפול בנתונים

התחברות ל-Failproof AI CLI שולחת תמלילים בברירת מחדל מכיוון שעקבות וביקורות תלויות בתוכנם. השתמש ב---no-transcripts כאשר הנושאים, תוכני הקבצים או קלט הטרמינל חייבים להישאר מקומיים; פעילות hook והחלטות מדיניות עדיין יכולות להיות מדווחות. אישורי ingest מקומיים מאוחסנים בנפרד מהגדרות daemon שאינן סוד וכתובים עם הרשאות מגבילות. מפתחות API עדיין צריכים להיות מנוהלים כסודות ייצור.

ייחוס הגדרות ארגון

כל ההגדרות הניתנות לעריכה בדשבורד הן בהיקף ארגוני. התנהגות בכל קנה המידה של הפצה נשארת תצורה של סביבת שרת.

Key	Default	Purpose
`allowed_sign_ins`	`[]`	הגבל חברים קיימים לדוא”ל מדויק או `*@domain`; רשימה ריקה אומר ללא הגבלה נוספת.
`session_ttl_secs`	`86400`	משך חיי סשן בדשבורד; הטווח המקובל הוא 60 שניות עד 30 ימים.
`otp_ttl_secs`	`600`	משך חיי OTP וקישור magic; הטווח המקובל הוא 60–1800 שניות.
`alerts.email_default_recipients`	`[]`	נמענים ברירת מחדל כאשר ערוץ דוא”ל של התראה לא עוקף אותם.
`alerts.slack_default_webhook`	empty	URL webhook נכנס ברירת מחדל של Slack.
`alerts.webhook_default_url`	empty	URL webhook JSON גנרי ברירת מחדל.
`alerts.webhook_signing_secret`	empty	מפתח HMAC-SHA256 המשמש עבור כותרת `X-AgentEye-Signature`; הקריאות מסווגות.
`alerts.enabled_channels`	email, Slack, webhook	סוגי ערוצים בהיקף ארגוני שחוקי התראות עשויים לשדר.
`default_user_permissions`	`standard`	קבוצת הרשאות בשם שנבחרה מראש עבור הזמנות חדשות.

allowed_sign_ins הוא מסנן, לא הענקה: אדם חייב להיות כבר חבר בארגון. השתמש ברשימה ריקה כדי להתיר לכל חבר; הערך הבודד * נדחה. כתובות URL של התראות חייבות להשתמש ב-HTTPS למעט כתובות הפיתוח loopback.

רשימת בדיקה של הגנה

השתמש ב-HTTPS לחיבורי Cloud.
סוג מפתחות לקבוצת ההרשאות הקטנה ביותר.
הפרד סביבות ייצור ולא ייצור.
בדוק הגדרות תמלול וגיהול של הצללה לפני הטלת רולאוט.
בדוק שינויים בחשבון משתמש, מפתח וארגון.
בדוק דרישות גיבוי, שימור והגנה על תקלות עבור ההפצה שלך.

כיבוי לכידת תמלול משנה מה הביקורות והחקירות יכולות להוכיח. תעד את ההחלטה ואת המגבלות הצפויות שלה.

​שינוי הגדרה של ארגון

​אפשרויות טיפול בנתונים

​ייחוס הגדרות ארגון

​רשימת בדיקה של הגנה

שינוי הגדרה של ארגון

אפשרויות טיפול בנתונים

ייחוס הגדרות ארגון

רשימת בדיקה של הגנה