Yerel yapılandırma - Failproof AI

Failproof AI, policy seçimini makine ve daemon ayarlarından ayırır. Bu, depo policy seçimlerinin gözden geçirilebilir kalmasını sağlarken, kimlik bilgileri ve daemon durumu depo dışında kalır.

Policy kapsamını seçin

Dashboard
CLI

Yerel policy panosunu açmak için failproofai komutunu bağımsız değişken olmadan çalıştırın. Bir policy’yi etkinleştirmeden önce kullanıcı, proje veya yerel kapsamı seçin, böylece değişiklik amaçlanan yapılandırma dosyasına yazılır.

User bu makinedeki tüm projeler arasında geçerlidir.
Project depoya aittir ve işlenebilir (commit).
Local bir projeyi tek bir kullanıcı için geçersiz kılar ve gitignore’da kalmalıdır.

failproofai policy add block-rm-rf --scope user
failproofai policy add block-force-push --scope project
failproofai policy add warn-large-file-write --scope local
failproofai policies

Her harness yerel kapsamı desteklemez. CLI, seçilen harness’in temsil edemediği bir kapsamı reddeder.

Kapsam	Policy yapılandırma dosyası
Project	`<project>/.failproofai/policies-config.json`
Local	`<project>/.failproofai/policies-config.local.json`
User	`~/.failproofai/policies-config.json`

Etkinleştirilen policy’ler bir birleşim olarak birleştirilir. Policy parametreleri, bu policy için parametreleri tanımlayan ilk kapsamı kullanır (proje → yerel → kullanıcı sırasında). Açık özel policy yolları, bunları tanımlayan ilk kapsamı kullanır.

Policy parametrelerini yapılandırın

Dashboard
CLI

Yerel panosunda policy’yi açın, desteklenen parametrelerini düzenleyin ve seçilen kapsamda kaydedin. Eşleşen ve eşleşmeyen bir agent eylemi çalıştırın, ardından Observe → policy bölümünde kararı inceleyin.

Seçilen kapsamın policies-config.json dosyasını düzenleyin, ardından bilinmeyen policy adlarını veya parametre anahtarlarını ortaya çıkarmak için failproofai policies komutunu çalıştırın.

{
  "enabledPolicies": ["block-rm-rf", "block-force-push"],
  "policyParams": {
    "block-rm-rf": {
      "allowPaths": ["/tmp/build-output"]
    }
  }
}

failproofai policies

Makine dosyalarını anlayın

~/.failproofai, ayrı güven sınırları için ayrı dosyalar içerir:

Yol	Amaç
`config.json`	Gizli olmayan daemon, denetim ve telemetri ayarları
`credentials.json`	Bulut kimlik bilgileri; yalnızca sahip izinleriyle depolanır
`policies-config.json`	Kullanıcı kapsamı yerleşik seçim, parametreler ve açık özel yollar
`policies/`	Kullanıcı kuralı policy’leri ve Bulut tarafından yönetilen policy yapıtları
`hook-activity/`	Yerel policy karar günlüğü
`state/`	Daemon spool’u, sağlık, duraklatma ve çalışma zamanı durumu

Bir konteyner veya izole test için tam makine düzenini yeniden konumlandırmak amacıyla FAILPROOFAI_HOME kullanın. Tek tek durum dizinlerini bağımsız olarak yeniden konumlandırmayın.

credentials.json dosyasını asla işlemeyin (commit). Proje policy yapılandırması ve proje kuralı policy’lerini yalnızca uygulama kodu olarak gözden geçirdikten sonra işleyin.

​Policy kapsamını seçin

​Policy parametrelerini yapılandırın

​Makine dosyalarını anlayın

Policy kapsamını seçin

Policy parametrelerini yapılandırın

Makine dosyalarını anlayın