Settings and security - Failproof AI

title: “Cài đặt và bảo mật” description: “Định cấu hình các giá trị hoạt động cụ thể và đưa ra những lựa chọn có chủ đích về dữ liệu của agent.” icon: “lock-keyhole”

Sử dụng Settings để cấu hình các giá trị hoạt động riêng cho triển khai và ghi đè ngữ cảnh cửa sổ mô hình. Kiểm tra lược đồ cài đặt trước khi thay đổi giá trị thông qua API hoặc CLI.

Thay đổi cài đặt tổ chức

Dashboard
CLI

Chuyển đến Administration → Settings, tìm nhóm cài đặt và đọc mô tả cũng như nguồn hiện tại của nó.
Thay đổi giá trị và lưu lại.
Đối với cửa sổ ngữ cảnh mô hình, thêm hoặc cập nhật ghi đè mô hình và xác nhận giới hạn hiệu lực.
Kiểm tra lại các phiên và số liệu phụ thuộc vào giá trị đã thay đổi.

fp settings list
fp settings schema
fp settings set <key> --value <scalar>
fp settings set alerts.email_default_recipients \
  --json-value '["oncall@example.com"]'

Chạy fp settings set --help để xem kiểu giá trị và các cờ xác nhận được sử dụng bởi CLI đã cài đặt.

Lựa chọn xử lý dữ liệu

Kết nối CLI Failproof AI gửi bản ghi đầy đủ theo mặc định vì các vết theo dõi và kiểm tra phụ thuộc vào nội dung của chúng. Sử dụng --no-transcripts khi các lời nhắc, nội dung tệp hoặc đầu vào thiết bị đầu cuối phải giữ nguyên ở cấp độ cục bộ; hoạt động hook và các quyết định chính sách vẫn có thể được báo cáo. Thông tin đăng nhập nhập nội bộ được lưu trữ riêng biệt với các cài đặt daemon không phải bí mật và được viết với các quyền hạn chế. Các khóa API vẫn phải được quản lý như những bí mật của môi trường sản xuất.

Tham chiếu cài đặt tổ chức

Tất cả các cài đặt có thể chỉnh sửa trên dashboard đều có phạm vi tổ chức. Hành vi trên toàn bộ triển khai vẫn là cấu hình biến môi trường máy chủ.

Khóa	Mặc định	Mục đích
`allowed_sign_ins`	`[]`	Hạn chế các thành viên hiện tại với các email chính xác hoặc `*@domain`; danh sách trống có nghĩa là không có hạn chế bổ sung.
`session_ttl_secs`	`86400`	Thời gian tồn tại của phiên dashboard; phạm vi được chấp nhận là từ 60 giây đến 30 ngày.
`otp_ttl_secs`	`600`	Thời gian tồn tại của OTP và magic-link; phạm vi được chấp nhận là 60–1800 giây.
`alerts.email_default_recipients`	`[]`	Các địa chỉ nhận mặc định khi kênh email cảnh báo không ghi đè chúng.
`alerts.slack_default_webhook`	trống	URL webhook đến của Slack mặc định.
`alerts.webhook_default_url`	trống	URL webhook JSON chung mặc định.
`alerts.webhook_signing_secret`	trống	Khóa HMAC-SHA256 được sử dụng cho tiêu đề `X-AgentEye-Signature`; các đọc bị che khuất.
`alerts.enabled_channels`	email, Slack, webhook	Các loại kênh toàn tổ chức mà các quy tắc cảnh báo có thể gửi đi.
`default_user_permissions`	`standard`	Tập quyền được đặt tên được chọn trước cho các lời mời mới.

allowed_sign_ins là một bộ lọc, không phải một phương pháp cấp quyền: một người phải đã là thành viên tổ chức. Sử dụng danh sách trống để cho phép mọi thành viên; giá trị đơn thuần * bị từ chối. URL cảnh báo phải sử dụng HTTPS ngoại trừ các địa chỉ phát triển loopback.

Danh sách kiểm tra bảo mật

Sử dụng HTTPS cho các kết nối Cloud.
Giới hạn các khóa đến tập quyền nhỏ nhất.
Tách các môi trường sản xuất và không phải sản xuất.
Xem lại các cài đặt bản ghi đầy đủ và biên soạn trước khi triển khai.
Kiểm tra các thay đổi của người dùng, khóa và tổ chức.
Kiểm tra các yêu cầu về sao lưu, lưu giữ và phản ứng sự cố cho triển khai của bạn.

Tắt chức năng ghi bản ghi đầy đủ làm thay đổi những gì các kiểm tra và điều tra có thể chứng minh. Ghi lại quyết định và những hạn chế dự kiến của nó.

​title: “Cài đặt và bảo mật” description: “Định cấu hình các giá trị hoạt động cụ thể và đưa ra những lựa chọn có chủ đích về dữ liệu của agent.” icon: “lock-keyhole”

​Thay đổi cài đặt tổ chức

​Lựa chọn xử lý dữ liệu

​Tham chiếu cài đặt tổ chức

​Danh sách kiểm tra bảo mật

title: “Cài đặt và bảo mật” description: “Định cấu hình các giá trị hoạt động cụ thể và đưa ra những lựa chọn có chủ đích về dữ liệu của agent.” icon: “lock-keyhole”

Thay đổi cài đặt tổ chức

Lựa chọn xử lý dữ liệu

Tham chiếu cài đặt tổ chức

Danh sách kiểm tra bảo mật