Настройки и безопасность

Используйте Settings для операционных значений, специфичных для развертывания, и переопределений размера контекстного окна модели. Изучите схему параметров перед изменением значения через API или CLI.

Изменение параметра организации

Dashboard
CLI

Перейдите в Administration → Settings, найдите группу параметров и прочитайте её описание и текущий источник.
Измените значение и сохраните его.
Для контекстных окон модели добавьте или обновите переопределение модели и подтвердите эффективный лимит.
Перепроверьте сеансы и метрики, которые зависят от изменённого значения.

fp settings list
fp settings schema
fp settings set <key> --value <scalar>
fp settings set alerts.email_default_recipients \
  --json-value '["oncall@example.com"]'

Выполните fp settings set --help для просмотра типа значения и флагов подтверждения, используемых установленным CLI.

Выбор способа обработки данных

Подключение Failproof AI CLI отправляет стенограммы по умолчанию, так как трассы и аудиты зависят от их содержимого. Используйте --no-transcripts когда подсказки, содержимое файлов или ввод в терминал должны оставаться локально; активность хука и решения политики всё ещё могут быть зарегистрированы. Локальные учётные данные приёма хранятся отдельно от параметров демона, не содержащих секретов, и записываются с ограничивающими разрешениями. Ключи API по-прежнему должны управляться как производственные секреты.

Справочник параметров организации

Все параметры, редактируемые через панель управления, имеют область организации. Поведение на уровне развертывания остаётся конфигурацией среды сервера.

Ключ	По умолчанию	Цель
`allowed_sign_ins`	`[]`	Ограничивает существующих членов точными адресами электронной почты или `*@domain`; пустой список означает отсутствие дополнительных ограничений.
`session_ttl_secs`	`86400`	Время жизни сеанса панели управления; допустимый диапазон — 60 секунд до 30 дней.
`otp_ttl_secs`	`600`	Время жизни OTP и магической ссылки; допустимый диапазон — 60–1800 секунд.
`alerts.email_default_recipients`	`[]`	Получатели по умолчанию, когда канал email оповещений не переопределяет их.
`alerts.slack_default_webhook`	пусто	URL входящего вебхука Slack по умолчанию.
`alerts.webhook_default_url`	пусто	URL универсального JSON вебхука по умолчанию.
`alerts.webhook_signing_secret`	пусто	Ключ HMAC-SHA256, используемый для заголовка `X-AgentEye-Signature`; чтение маскируется.
`alerts.enabled_channels`	email, Slack, webhook	Типы каналов на уровне организации, которые правила оповещений могут использовать для отправки.
`default_user_permissions`	`standard`	Именованный набор разрешений, предварительно выбранный для новых приглашений.

allowed_sign_ins — это фильтр, а не разрешение: человек уже должен быть членом организации. Используйте пустой список, чтобы разрешить каждому члену; голое значение * отклоняется. URL оповещений должны использовать HTTPS, за исключением адресов разработки loopback.

Контрольный список безопасности

Используйте HTTPS для подключений Cloud.
Ограничивайте ключи наименьшим набором разрешений.
Разделяйте производственные и непроизводственные среды.
Проверьте параметры захвата стенограмм и редактирования перед развертыванием.
Проверяйте изменения пользователей, ключей и организаций.
Протестируйте требования к резервному копированию, хранению и реагированию на инциденты для вашего развертывания.

Отключение захвата стенограмм изменяет то, что аудиты и расследования могут доказать. Запишите решение и его ожидаемые ограничения.

​Изменение параметра организации

​Выбор способа обработки данных

​Справочник параметров организации

​Контрольный список безопасности

Изменение параметра организации

Выбор способа обработки данных

Справочник параметров организации

Контрольный список безопасности