Configurações e segurança

Use as Configurações para valores operacionais específicos de implantação e substituições da janela de contexto do modelo. Inspecione o esquema de configurações antes de alterar qualquer valor pela API ou CLI.

Alterar uma configuração da organização

Dashboard
CLI

Acesse Administração → Configurações, localize o grupo de configuração e leia sua descrição e fonte atual.
Altere o valor e salve.
Para janelas de contexto de modelos, adicione ou atualize a substituição do modelo e confirme o limite efetivo.
Verifique novamente as sessões e métricas que dependem do valor alterado.

fp settings list
fp settings schema
fp settings set <key> --value <scalar>
fp settings set alerts.email_default_recipients \
  --json-value '["oncall@example.com"]'

Execute fp settings set --help para ver o tipo de valor e os flags de confirmação usados pela CLI instalada.

Escolhas de tratamento de dados

Conectar a CLI do Failproof AI envia transcrições por padrão, pois rastreamentos e auditorias dependem do seu conteúdo. Use --no-transcripts quando prompts, conteúdo de arquivos ou entradas de terminal precisarem permanecer locais; atividade de hooks e decisões de políticas ainda podem ser reportadas. As credenciais de ingestão local são armazenadas separadamente das configurações não secretas do daemon e gravadas com permissões restritivas. Chaves de API ainda devem ser gerenciadas como segredos de produção.

Referência de configurações da organização

Todas as configurações editáveis pelo dashboard têm escopo de organização. O comportamento em toda a implantação permanece como configuração de ambiente do servidor.

Chave	Padrão	Finalidade
`allowed_sign_ins`	`[]`	Restringe membros existentes a e-mails exatos ou `*@domínio`; uma lista vazia significa nenhuma restrição adicional.
`session_ttl_secs`	`86400`	Tempo de vida da sessão no dashboard; o intervalo aceito é de 60 segundos a 30 dias.
`otp_ttl_secs`	`600`	Tempo de vida de OTP e magic-link; o intervalo aceito é de 60 a 1800 segundos.
`alerts.email_default_recipients`	`[]`	Destinatários padrão quando um canal de alerta por e-mail não os substitui.
`alerts.slack_default_webhook`	vazio	URL padrão do webhook de entrada do Slack.
`alerts.webhook_default_url`	vazio	URL padrão de webhook JSON genérico.
`alerts.webhook_signing_secret`	vazio	Chave HMAC-SHA256 usada para o cabeçalho `X-AgentEye-Signature`; leituras são mascaradas.
`alerts.enabled_channels`	e-mail, Slack, webhook	Tipos de canais em nível organizacional que as regras de alerta podem utilizar.
`default_user_permissions`	`standard`	Conjunto de permissões pré-selecionado para novos convites.

allowed_sign_ins é um filtro, não uma concessão: a pessoa já deve ser membro da organização. Use uma lista vazia para permitir todos os membros; o valor simples * é rejeitado. URLs de alerta devem usar HTTPS, exceto para endereços de loopback em desenvolvimento.

Lista de verificação de segurança

Use HTTPS para conexões na nuvem.
Limite as chaves ao menor conjunto de permissões necessário.
Separe os ambientes de produção e não produção.
Revise as configurações de transcrição e redação antes da implantação.
Audite alterações de usuários, chaves e organização.
Teste os requisitos de backup, retenção e resposta a incidentes para sua implantação.

Desativar a captura de transcrições altera o que auditorias e investigações podem comprovar. Registre a decisão e suas limitações esperadas.

​Alterar uma configuração da organização

​Escolhas de tratamento de dados

​Referência de configurações da organização

​Lista de verificação de segurança

Alterar uma configuração da organização

Escolhas de tratamento de dados

Referência de configurações da organização

Lista de verificação de segurança