Встроенные политики

Встроенные политики охватывают обработку секретов, файлы окружения, деструктивные команды оболочки, защищённые ветки, облачные и инфраструктурные инструменты, публикацию пакетов, повторяющиеся вызовы и проверки рабочего процесса конца задачи.

Включение и проверка встроенной политики

Dashboard
CLI

Установите политику на подключённой машине с помощью локального CLI.
Выполните безопасное тестовое действие в инструментированном агенте.
Перейдите в Observe → policy и отфильтруйте по имени политики, среде машины или решению.
Откройте связанную сессию, чтобы подтвердить совпадающий ввод инструмента и возвращённую причину.

failproofai policies
failproofai policy add block-rm-rf --cli claude --scope project
failproofai config --status

Удалите её с помощью failproofai policy remove block-rm-rf --cli claude --scope project.

Получите список доступных политик в установленной версии:

failproofai policies

Включите одну политику для проекта:

failproofai policy add block-rm-rf --scope project

Включите несколько политик для выбранных интеграций:

failproofai policies --install block-sudo block-force-push \
  --cli claude codex --scope project

Некоторые политики принимают параметры или помечены как бета. Перед развёртыванием ознакомьтесь с описанием, областью действия и поведением по умолчанию. Политика, защищающая один рабочий процесс, может блокировать допустимые операции в другом.

Просмотрите полный каталог встроенных политик

Ознакомьтесь со всеми 40 текущими политиками, их триггерами, рекомендуемой базовой конфигурацией и параметрами.

Предпочитайте область проекта для зависящих от репозитория ожиданий и область пользователя для требований безопасности на уровне машины.

​Включение и проверка встроенной политики

Просмотрите полный каталог встроенных политик

Включение и проверка встроенной политики