allowはアクションの続行を許可します。instructはエージェントに修正指示を与えます。denyは理由を示してアクションをブロックします。
ポリシーの管理場所
policy editor は、失敗をルールへと変える場所です。compose で失敗のパターンを説明するか、ポリシーのソースコードを貼り付け、既存のトラフィックに対してドラフトをバックテストし、バージョンを公開します。
failproofai policies でそのマシンに適用されているすべてのポリシーを確認できます。fp policies と fp fleet を使えば、ターミナルからエディターと enforcement を操作できます。詳細は Cloud CLI リファレンス を参照してください。
ポリシーの取得方法
ポリシーを取得するには2つの方法があります。ポリシーを作成する
監査結果をもとに Failproof AI にドラフトを作成させるか、自分でソースを記述し、エディターで確認・公開します。
ポリシーパックを使用する
ユースケースに合った Failproof AI ポリシーパック、またはポリシーハブのコミュニティパックを1つのコマンドで導入します。
リリースする
1
テストする
既存のトラフィックに対してドラフトをバックテストし、ブロックすべきアクションと許可すべきアクションの両方に対して実行してから公開します。詳細は ポリシーのテスト を参照してください。
2
デプロイする
observe モードでバージョンをマシンに適用し、判断内容を確認してから enforce に移行します。詳細は ポリシーのデプロイ を参照してください。
3
バージョン管理とロールバック
公開のたびに新しい変更不可能なバージョンが作成されるため、正当な作業がブロックされるロールアウトが発生しても、直前の正常なバージョンを再デプロイするだけで元に戻せます。詳細は バージョンとロールバック を参照してください。