Builtin catalog - Failproof AI

title: “Dahili politika kataloğu” description: “Her bir Failproof AI dahili politikasını, tetikleyicisini, önerilen durumunu ve yapılandırılabilir parametrelerini gözden geçirin.” icon: “list-checks”

Yüklü paket, politika kullanılabilirliğinin kaynağıdır. Her yükseltmeden sonra failproofai policies çalıştırın çünkü katalog girdileri ve davranış paket sürümüyle değişebilir.

Önerilen temel yapı

Kılavuzlu kurulumun önerilen seçimi şu anda gizli dizi sterilizatörleri, ortam korumaları, kendi kendini koruma, felaket komut korumaları ve korumalı dal güvenliğini etkinleştirir:

sanitize-jwt                 sanitize-api-keys
sanitize-connection-strings sanitize-private-key-content
sanitize-bearer-tokens       protect-env-vars
block-env-files              block-secrets-write
block-failproofai-commands   block-sudo
block-curl-pipe-sh           block-rm-rf
block-push-master            block-force-push

block-failproofai-commands her zaman açıktır. Bütünlük açısından yukarıda listelenmiştir, ancak etkinleştirilmiş setinizde yer alıp almadığına bakılmaksızın her değerlendirmede kaydedilir ve devre dışı bırakılamaz veya duraklatalamaz — aracının uygulamayı kapatabildiği bir koruma, koruma değildir. Önerilen yapı, Her Şey’den kasıtlı olarak daha dar kapsamlıdır. Altyapı ve iş akışı politikaları geçerli çalışmayı kesintiye uğratabilir ve bunları ihtiyaç duyan depolar ve makinelerde etkinleştirilmelidir.

Gizli diziler ve ortam

Politika	Tetikleyici	Sonuç
`sanitize-jwt`	`PostToolUse`	Araç çıktısından JWT’leri model görmeden önce düşür.
`sanitize-api-keys`	`PostToolUse`	Yaygın OpenAI, Anthropic, GitHub, AWS, Stripe ve Google anahtarlarını düşür.
`sanitize-connection-strings`	`PostToolUse`	Kimlik bilgileri içeren veritabanı bağlantı dizelerini düşür.
`sanitize-private-key-content`	`PostToolUse`	PEM özel anahtar gövdelerini düşür.
`sanitize-bearer-tokens`	`PostToolUse`	Yetkilendirme taşıyıcı jetonlarını düşür.
`protect-env-vars`	`PreToolUse` kabuk araçlarında	Ortam değişkenlerini döken komutları engelle.
`block-env-files`	`PreToolUse`	`.env` dosyalarının okunmasını ve yazılmasını engelle.
`block-read-outside-cwd`	`PreToolUse` okuma, glob, grep veya kabuk araçlarında	Okumaları oturum çalışma dizini içinde tut.
`block-secrets-write`	`PreToolUse` yazma araçlarında	Yaygın gizli anahtar ve kimlik bilgisi dosya adlarına yazmaları engelle.

Tehlikeli komutlar ve altyapı

Politika	Tetikleyici	Sonuç
`block-sudo`	`PreToolUse`, `PermissionRequest`	İzin deseni eşleşmediği sürece `sudo`’yu engelle.
`block-curl-pipe-sh`	`PreToolUse`	İndirilen komutları doğrudan kabuğa aktaran betikleri engelle.
`block-rm-rf`	`PreToolUse`	Felaket niteliğinde özyinelemeli silme kalıplarını engelle.
`block-failproofai-commands`	`PreToolUse`, `PermissionRequest`	Her zaman açık, devre dışı bırakılamaz. Her Failproof AI CLI çağırmasını, kendi kendini duraklat işlemini ve paket yöneticisi kaldırma işlemini engelle.
`block-kubectl`	`PreToolUse`	Kubernetes komutlarını kısıtla.
`block-terraform`	`PreToolUse`	Terraform ve OpenTofu komutlarını kısıtla.
`block-aws-cli`	`PreToolUse`	AWS CLI komutlarını kısıtla.
`block-gcloud`	`PreToolUse`	Google Cloud CLI komutlarını kısıtla.
`block-az-cli`	`PreToolUse`	Azure CLI komutlarını kısıtla.
`block-helm`	`PreToolUse`	Helm komutlarını kısıtla.
`block-gh-pipeline`	`PreToolUse`	Değiştirici GitHub CLI iş akışı, çalıştırma, birleştirme, sürüm, önbellek ve gizli işlemleri kısıtla.

Git ve veritabanı güvenliği

Politika	Tetikleyici	Sonuç
`block-push-master`	`PreToolUse`	Yapılandırılmış korumalı dallara doğrudan göndermeleri engelle.
`block-force-push`	`PreToolUse`	Zorla gönderi işlemlerini engelle; `--force-with-lease` mevcut uygulamada izinli kalır.
`block-work-on-main`	`PreToolUse`	Korumalı dallardaki işlemeleri ve birleştirmeleri engelle.
`warn-git-amend`	`PreToolUse`	`--amend` ile bir işlemeyi yeniden yazmadan önce uyar.
`warn-git-stash-drop`	`PreToolUse`	Depo durumunu kalıcı olarak bırakmadan veya temizlemeden önce uyar.
`warn-all-files-staged`	`PreToolUse`	Geniş `git add -A`, `git add .` veya `git add --all` için uyar.
`warn-destructive-sql`	`PreToolUse`	Tanınan veritabanı istemcileri aracılığıyla `WHERE` olmadan `DROP`, `TRUNCATE` ve `DELETE` işlemleri için uyar.
`warn-schema-alteration`	`PreToolUse`	Tanınan `ALTER TABLE` sütun ve yeniden adlandırma işlemleri için uyar.

Paketler, sistem davranışı ve aracı döngüleri

Politika	Tetikleyici	Sonuç
`warn-package-publish`	`PreToolUse`	Paket kayıtlarına yayınlamadan önce uyar.
`warn-global-package-install`	`PreToolUse`	Genel paket kurulumundan önce uyar.
`prefer-package-manager`	`PreToolUse`	Aracıyı izin verilen bir paket yöneticisini kullanmaya yönlendir.
`warn-large-file-write`	`PreToolUse` yazma araçlarında	Yapılandırılmış dosya boyutu eşiğinin üzerinde uyar.
`warn-background-process`	`PreToolUse`	Ayrılmış veya uzun ömürlü arka plan süreci kalıplarını uyar.
`warn-repeated-tool-calls`	`PreToolUse`	Üç veya daha fazla özdeş araç çağrısından sonra uyar.

Görev sonu iş akışı

Bu politikalar, uyumlu bir Stop etkinliği yayan bir aparat gerektirir.

Politika	Sonuç
`require-commit-before-stop`	İzlenen çalışma işlenmemiş kalırken tamamlamayı reddet.
`require-push-before-stop`	İşlemeler yalnızca yerel kalırken tamamlamayı reddet.
`require-pr-before-stop`	Geçerli dal için bir çekme isteği gerektirir.
`require-no-conflicts-before-stop`	Yapılandırılmış temel dal karşısında temiz bir birleştirme gerektirir.
`require-ci-green-before-stop`	Geçerli-HEAD CI kontrollerinin başarıyla tamamlanmasını gerektirir.

Parametre referansı

Seçilen kapsamın policyParams nesnesi altında parametreleri yapılandırın. Türler her politika tarafından doğrulanır.

Politika	Parametre	Tür ve varsayılan
`sanitize-api-keys`	`additionalPatterns`	`pattern[]`, `[]`; girdiler `regex` ve `label` içerir
`block-read-outside-cwd`	`allowPaths`	`string[]`, `[]`
`block-sudo`	`allowPatterns`	`string[]`, `[]`
`block-rm-rf`	`allowPaths`	`string[]`, `[]`
Altyapı engelleyicileri	`allowPatterns`	`string[]`, `[]`
`block-secrets-write`	`additionalPatterns`	`string[]`, `[]`
`block-push-master`	`protectedBranches`	`string[]`, `["main", "master"]`
`block-work-on-main`	`protectedBranches`	`string[]`, `["main", "master"]`
`prefer-package-manager`	`allowed`, `blocked`	`string[]`, `[]`
`warn-large-file-write`	`thresholdKb`	`number`, `1024`
`require-push-before-stop`	`remote`, `baseBranch`	`string`, `"origin"`; `string`, `"main"`
`require-pr-before-stop`	`baseBranch`	`string`, `"main"`
`require-no-conflicts-before-stop`	`baseBranch`	`string`, `"main"`

{
  "enabledPolicies": ["block-sudo", "block-push-master"],
  "policyParams": {
    "block-sudo": {
      "allowPatterns": ["sudo systemctl status"]
    },
    "block-push-master": {
      "protectedBranches": ["main", "release"]
    }
  }
}

İzin deseni, aracının yapabileceği işlemleri genişletir. Hedef apar üzerinde tam jetonlaştırma ve komut varyantlarını dağıtmadan önce test edin.

​title: “Dahili politika kataloğu” description: “Her bir Failproof AI dahili politikasını, tetikleyicisini, önerilen durumunu ve yapılandırılabilir parametrelerini gözden geçirin.” icon: “list-checks”

​Önerilen temel yapı

​Gizli diziler ve ortam

​Tehlikeli komutlar ve altyapı

​Git ve veritabanı güvenliği

​Paketler, sistem davranışı ve aracı döngüleri

​Görev sonu iş akışı

​Parametre referansı

title: “Dahili politika kataloğu” description: “Her bir Failproof AI dahili politikasını, tetikleyicisini, önerilen durumunu ve yapılandırılabilir parametrelerini gözden geçirin.” icon: “list-checks”

Önerilen temel yapı

Gizli diziler ve ortam

Tehlikeli komutlar ve altyapı

Git ve veritabanı güvenliği

Paketler, sistem davranışı ve aracı döngüleri

Görev sonu iş akışı

Parametre referansı