Используйте Settings для операционных значений, специфичных для развертывания, и переопределений размера контекстного окна модели. Изучите схему параметров перед изменением значения через API или CLI.
Изменение параметра организации
-
Перейдите в Administration → Settings, найдите группу параметров и прочитайте её описание и текущий источник.
-
Измените значение и сохраните его.
-
Для контекстных окон модели добавьте или обновите переопределение модели и подтвердите эффективный лимит.
-
Перепроверьте сеансы и метрики, которые зависят от изменённого значения.
Выполните fp settings set --help для просмотра типа значения и флагов подтверждения, используемых установленным CLI.
Выбор способа обработки данных
Подключение Failproof AI CLI отправляет стенограммы по умолчанию, так как трассы и аудиты зависят от их содержимого. Используйте --no-transcripts когда подсказки, содержимое файлов или ввод в терминал должны оставаться локально; активность хука и решения политики всё ещё могут быть зарегистрированы.
Локальные учётные данные приёма хранятся отдельно от параметров демона, не содержащих секретов, и записываются с ограничивающими разрешениями. Ключи API по-прежнему должны управляться как производственные секреты.
Справочник параметров организации
Все параметры, редактируемые через панель управления, имеют область организации. Поведение на уровне развертывания остаётся конфигурацией среды сервера.
allowed_sign_ins — это фильтр, а не разрешение: человек уже должен быть членом организации. Используйте пустой список, чтобы разрешить каждому члену; голое значение * отклоняется. URL оповещений должны использовать HTTPS, за исключением адресов разработки loopback.
Контрольный список безопасности
- Используйте HTTPS для подключений Cloud.
- Ограничивайте ключи наименьшим набором разрешений.
- Разделяйте производственные и непроизводственные среды.
- Проверьте параметры захвата стенограмм и редактирования перед развертыванием.
- Проверяйте изменения пользователей, ключей и организаций.
- Протестируйте требования к резервному копированию, хранению и реагированию на инциденты для вашего развертывания.
Отключение захвата стенограмм изменяет то, что аудиты и расследования могут доказать. Запишите решение и его ожидаемые ограничения.