ポリシー

• allow はアクションの続行を許可します。
• instruct はエージェントに修正指示を与えます。
• deny は理由を添えてアクションをブロックします。

​

3つのポリシー操作画面を活用する

• ダッシュボード
• CLI

1. Observe → policy でセッションのポリシー判断をフィルタリング・確認します。
2. Admin → policy editor でポリシーの作成・検証・公開・無効化、またはイミュータブルなバージョンの確認を行います。
3. Admin → enforcement でバージョンとエフェクトをマシンに割り当てます。

ポリシーの作成や適用を変更する前に、Policyページで何がすでにマッチしているかを把握してください。エディターでは、障害条件をソースコードに変換し、検証してイミュータブルなバージョンとして公開します。Enforcementでは、公開済みバージョンとそのobserveまたはenforceエフェクトをマシンに割り当てます。デプロイ後はPolicyページで判断内容を確認し、作成画面とフリート画面が実際のエージェントアクティビティと紐付いていることを検証してください。

ローカルへのポリシーのインストールと検証には failproofai を使用します：

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

ポリシー判断を含むクラウドのセッションやイベントを検索するには fp を使用します。クラウドでのポリシー作成とフリートへのデプロイは引き続きダッシュボード上での操作となります。

1. 判断の分析 — セッション、ダッシュボード、監査ログで確認します。
2. バージョンの作成 — ビルトインルール、コード、またはポリシーエディターで作成します。
3. バージョンのデプロイと適用 — 対象マシンへ展開します。