デプロイ固有の運用値やモデルのコンテキストウィンドウのオーバーライドには「設定」を使用してください。API や CLI で値を変更する前に、設定スキーマを確認してください。
組織設定の変更
-
管理 → 設定 に移動し、設定グループを見つけて説明と現在のソースを確認します。
-
値を変更して保存します。
-
モデルのコンテキストウィンドウについては、モデルのオーバーライドを追加または更新し、有効な制限を確認します。
-
変更した値に依存するセッションとメトリクスを再確認します。
インストールされている CLI が使用する値の型と確認フラグについては、fp settings set --help を実行してください。 データ取り扱いの選択
Failproof AI CLI を接続すると、デフォルトでトランスクリプトが送信されます。これは、トレースや監査がその内容に依存しているためです。プロンプト、ファイルの内容、またはターミナル入力をローカルに保持する必要がある場合は --no-transcripts を使用してください。フックのアクティビティとポリシーの決定は引き続き報告できます。
ローカルの取り込みクレデンシャルは、非シークレットのデーモン設定とは別に保存され、制限的なパーミッションで書き込まれます。API キーは引き続き本番シークレットとして管理してください。
組織設定リファレンス
ダッシュボードで編集可能なすべての設定は、組織スコープです。デプロイ全体の動作はサーバー環境の設定のままです。
allowed_sign_ins はフィルターであり、付与ではありません。対象者はすでに組織メンバーである必要があります。全メンバーを許可するには空のリストを使用してください。ベアバリュー * は拒否されます。アラート URL は、ループバックの開発アドレスを除き HTTPS を使用する必要があります。
セキュリティチェックリスト
- クラウド接続には HTTPS を使用する。
- キーは最小限の権限セットにスコープする。
- 本番環境と非本番環境を分離する。
- ロールアウト前にトランスクリプトおよびリダクションの設定を確認する。
- ユーザー、キー、組織の変更を監査する。
- デプロイのバックアップ、保持期間、インシデント対応の要件をテストする。
トランスクリプトキャプチャをオフにすると、監査や調査で証明できる内容が変わります。その決定と想定される制限事項を記録してください。
