Встроенные политики

Встроенные политики охватывают обработку секретов, файлы окружения, деструктивные команды оболочки, защищённые ветки, облачные и инфраструктурные инструменты, публикацию пакетов, повторные вызовы и проверки завершения задач.

Включение и проверка встроенной политики

Dashboard
CLI

Установите политику на подключённом компьютере с помощью локального CLI.
Выполните безопасное тестовое действие в инструментированном агенте.
Перейдите в Observe → policy и отфильтруйте по имени политики, окружению машины или решению.
Откройте связанную сессию, чтобы подтвердить совпадение входных данных инструмента и возвращённую причину.

failproofai policies
failproofai policy add block-rm-rf --cli claude --scope project
failproofai config --status

Удалите её с помощью failproofai policy remove block-rm-rf --cli claude --scope project.

Списание политик, доступных в установленной версии:

failproofai policies

Включение одной политики для проекта:

failproofai policy add block-rm-rf --scope project

Включение нескольких политик для выбранных систем:

failproofai policies --install block-sudo block-force-push \
  --cli claude codex --scope project

Некоторые политики принимают параметры или помечены как бета. Перед развёртыванием ознакомьтесь с описанием, областью действия и поведением по умолчанию. Политика, которая защищает один рабочий процесс, может заблокировать допустимые операции в другом.

Просмотр полного встроенного каталога

Изучите все 40 текущих политик, их триггеры, рекомендуемую базовую конфигурацию и параметры.

Предпочитайте область действия проекта для ожиданий, специфичных для репозитория, и область действия пользователя для требований безопасности, относящихся ко всей машине.

​Включение и проверка встроенной политики

Просмотр полного встроенного каталога

Включение и проверка встроенной политики