Ayarlar ve güvenlik - Failproof AI

Ayarları dağıtıma özgü operasyonel değerler ve model bağlam penceresi geçersiz kılmaları için kullanın. API veya CLI aracılığıyla bir değer değiştirmeden önce ayarlar şemasını inceleyin.

Bir kuruluş ayarını değiştirme

Dashboard
CLI

Yönetim → Ayarlar bölümüne gidin, ayar grubunu bulun ve açıklamasını ile mevcut kaynağını okuyun.
Değeri değiştirin ve kaydedin.
Model bağlam pencereleri için, model geçersiz kılmasını ekleyin veya güncelleyin ve etkili sınırı onaylayın.
Değiştirilmiş değere bağlı oturumları ve metrikleri yeniden kontrol edin.

fp settings list
fp settings schema
fp settings set <key> --value <scalar>
fp settings set alerts.email_default_recipients \
  --json-value '["oncall@example.com"]'

Yüklü CLI tarafından kullanılan değer türü ve onay bayrakları için fp settings set --help komutunu çalıştırın.

Veri işleme seçimleri

Failproof AI CLI bağlantısı, izler ve denetimler içeriklerine bağlı olduğu için varsayılan olarak transkriptleri gönderir. İstemlerin, dosya içeriklerinin veya terminal girdisinin yerel kalması gerekiyorsa --no-transcripts kullanın; hook etkinliği ve politika kararları yine de bildirilebilir. Yerel alım kimlik bilgileri, gizli olmayan daemon ayarlarından ayrı olarak depolanır ve kısıtlayıcı izinlerle yazılır. API anahtarları yine de üretim sırları olarak yönetilmelidir.

Kuruluş ayarı referansı

Tüm dashboard tarafından düzenlenebilir ayarlar kuruluş kapsamındadır. Dağıtım genelindeki davranış sunucu ortamı yapılandırmasında kalır.

Anahtar	Varsayılan	Amaç
`allowed_sign_ins`	`[]`	Mevcut üyeleri tam e-postalar veya `*@domain` ile sınırlayın; boş bir liste ek sınırlama olmadığı anlamına gelir.
`session_ttl_secs`	`86400`	Dashboard oturumu ömrü; kabul edilen aralık 60 saniye ile 30 gün arasıdır.
`otp_ttl_secs`	`600`	OTP ve magic-link ömrü; kabul edilen aralık 60–1800 saniyedir.
`alerts.email_default_recipients`	`[]`	Bir uyarı e-posta kanalı bunları geçersiz kılmadığında varsayılan alıcılar.
`alerts.slack_default_webhook`	boş	Varsayılan Slack gelen webhook URL’si.
`alerts.webhook_default_url`	boş	Varsayılan genel JSON webhook URL’si.
`alerts.webhook_signing_secret`	boş	`X-AgentEye-Signature` başlığı için kullanılan HMAC-SHA256 anahtarı; okumalar maskelenir.
`alerts.enabled_channels`	email, Slack, webhook	Uyarı kurallarının gönderebileceği kuruluş genelindeki kanal türleri.
`default_user_permissions`	`standard`	Yeni davetler için önceden seçilen adlandırılmış izin seti.

allowed_sign_ins bir izin değil, bir filtredir: bir kişi zaten kuruluş üyesi olmalıdır. Her üyeye izin vermek için boş bir liste kullanın; basit * değeri reddedilir. Uyarı URL’leri loopback geliştirme adresleri hariç HTTPS kullanmalıdır.

Güvenlik kontrol listesi

Cloud bağlantıları için HTTPS kullanın.
Anahtarları en küçük izin setine kapsamlandırın.
Üretim ve üretim dışı ortamları ayırın.
Dağıtılmadan önce transkript ve redaksiyon ayarlarını gözden geçirin.
Kullanıcı, anahtar ve kuruluş değişikliklerini denetleyin.
Dağıtımınız için yedekleme, saklama ve olay yanıtlama gereksinimlerini test edin.

Transkript yakalamayı kapatmak, denetimlerin ve araştırmaların kanıtlayabileceği şeyleri değiştirir. Kararı ve beklenen sınırlamalarını kaydedin.

​Bir kuruluş ayarını değiştirme

​Veri işleme seçimleri

​Kuruluş ayarı referansı

​Güvenlik kontrol listesi

Bir kuruluş ayarını değiştirme

Veri işleme seçimleri

Kuruluş ayarı referansı

Güvenlik kontrol listesi