Evita il tuo primo errore con una policy

Usa una policy solo dopo aver descritto l’azione non sicura e le azioni legittime che devono rimanere consentite.

Dashboard
CLI

Scrivi la policy

Vai a Admin → policy editor. Inizia con la policy demo, rivedi o modifica il suo codice, quindi seleziona publish version. La pubblicazione crea la versione immutabile che puoi distribuire alle macchine.

L'editor Policy in vista composizione con una policy demo pronta per essere pubblicata come versione immutabile.

Distribuiscila a una macchina

Vai a Admin → enforcement, espandi la macchina target e seleziona edit this machine. Aggiungi la policy demo pubblicata, fissa la sua versione, scegli observe e applica la distribuzione.

L'editor di distribuzione della macchina con una versione di policy pubblicata selezionata in modalità observe prima di applicare la distribuzione.

Verifica la policy

Esegui una nuova sessione di agent su quella macchina, quindi apri Observe → policy. Seleziona la macchina e conferma che la policy demo appare nel policy mapping e nella timeline delle decisioni. La modalità observe registra ciò che la policy farebbe senza bloccare l’azione.

La pagina Policy che mostra i totali delle decisioni, l'attività di enforcement nel tempo e i policy mapping locali e gestiti nel Cloud.

La creazione di policy Cloud e la distribuzione della flotta sono workflow amministrativi. Usa la CLI locale per validare la stessa policy prima di pubblicarla:

failproofai policies --install --custom ./payment-retry.policies.ts \
  --cli claude --scope project
failproofai config --status

Usa fp per ispezionare le decisioni di policy visibili nel Cloud:

fp events --event-type hook_completed --env production --since 24h
fp sessions --env production --since 24h

Entrambi i passaggi sono disponibili anche dalla CLI: fp policies publish <id> <file> crea una versione e fp fleet deploy <machine-id> --add <id> la colloca su una macchina. I corrispettivi nel dashboard sono Admin → policy editor e Admin → enforcement.