Предотвратьте первый сбой с помощью политики

Используйте политику только после того, как сможете описать небезопасное действие и законные действия, которые должны остаться разрешёнными.

Dashboard
CLI

Создайте политику

Перейдите в Admin → policy editor. Начните с демо-политики, проверьте или отредактируйте её исходный код, затем выберите publish version. Публикация создаёт неизменяемую версию, которую вы можете развернуть на машинах.

Представление редактора политик с готовой к публикации демо-политикой в виде неизменяемой версии.

Разверните её на машине

Перейдите в Admin → enforcement, разверните целевую машину и выберите edit this machine. Добавьте опубликованную демо-политику, закрепите её версию, выберите observe и примените развёртывание.

Редактор развёртывания машин с выбранной опубликованной версией политики в режиме наблюдения перед применением развёртывания.

Проверьте политику

Запустите новый сеанс агента на этой машине, затем откройте Observe → policy. Выберите машину и подтвердите, что демо-политика появляется в сопоставлении политик и временной шкале решений. Режим наблюдения записывает то, что политика сделала бы, без блокирования действия.

Страница политик с итогами решений, активностью применения со временем, а также локально управляемыми и облачными сопоставлениями политик.

Создание облачных политик и развёртывание парка машин — это административные задачи. Используйте локальный интерфейс командной строки для проверки той же политики перед её публикацией:

failproofai policies --install --custom ./payment-retry.policies.ts \
  --cli claude --scope project
failproofai config --status

Используйте fp для проверки видимых облаком решений политик:

fp events --event-type hook_completed --env production --since 24h
fp sessions --env production --since 24h

Оба этапа также доступны из интерфейса командной строки: fp policies publish <id> <file> создаёт версию и fp fleet deploy <machine-id> --add <id> размещает её на машине. Эквивалентные варианты в панели управления — Admin → policy editor и Admin → enforcement.