Cấu hình cục bộ - Failproof AI

Failproof AI tách rời lựa chọn chính sách từ cài đặt máy và daemon. Điều này giữ cho lựa chọn chính sách kho lưu trữ có thể được xem xét trong khi thông tin xác thực và trạng thái daemon ở bên ngoài kho lưu trữ.

Chọn phạm vi chính sách

Dashboard
CLI

Chạy failproofai mà không có đối số để mở bảng điều khiển chính sách cục bộ. Chọn phạm vi người dùng, dự án hoặc cục bộ trước khi bật một chính sách để thay đổi được ghi vào tệp cấu hình dự định.

User áp dụng trên các dự án trên máy này.
Project thuộc về kho lưu trữ và có thể được commit.
Local ghi đè một dự án cho một người dùng và nên giữ trong gitignore.

failproofai policy add block-rm-rf --scope user
failproofai policy add block-force-push --scope project
failproofai policy add warn-large-file-write --scope local
failproofai policies

Không phải mọi harness đều hỗ trợ phạm vi cục bộ. CLI từ chối một phạm vi mà harness đã chọn không thể biểu diễn.

Phạm vi	Tệp cấu hình chính sách
Project	`<project>/.failproofai/policies-config.json`
Local	`<project>/.failproofai/policies-config.local.json`
User	`~/.failproofai/policies-config.json`

Các chính sách được bật được hợp nhất dưới dạng một union. Tham số chính sách sử dụng phạm vi đầu tiên xác định tham số cho chính sách đó, theo thứ tự project → local → user. Đường dẫn chính sách tùy chỉnh rõ ràng sử dụng phạm vi đầu tiên xác định chúng.

Cấu hình tham số chính sách

Dashboard
CLI

Mở chính sách trong bảng điều khiển cục bộ, chỉnh sửa các tham số được hỗ trợ của nó và lưu trong phạm vi đã chọn. Chạy một hành động agent phù hợp và không phù hợp, sau đó kiểm tra quyết định trong Observe → policy.

Chỉnh sửa policies-config.json của phạm vi đã chọn, sau đó chạy failproofai policies để làm nổi bật tên chính sách hoặc khóa tham số không xác định.

{
  "enabledPolicies": ["block-rm-rf", "block-force-push"],
  "policyParams": {
    "block-rm-rf": {
      "allowPaths": ["/tmp/build-output"]
    }
  }
}

failproofai policies

Hiểu các tệp máy

~/.failproofai chứa các tệp riêng biệt cho các ranh giới tin tưởng riêng biệt:

Đường dẫn	Mục đích
`config.json`	Cài đặt daemon, kiểm toán và telemetry không bí mật
`credentials.json`	Thông tin xác thực đám mây; được lưu trữ với quyền chỉ dành cho chủ sở hữu
`policies-config.json`	Lựa chọn builtin phạm vi người dùng, tham số và đường dẫn tùy chỉnh rõ ràng
`policies/`	Chính sách quy ước người dùng và hiện vật chính sách được quản lý bởi Cloud
`hook-activity/`	Nhật ký quyết định chính sách cục bộ
`state/`	Daemon spool, health, pause và trạng thái runtime

Sử dụng FAILPROOFAI_HOME để di chuyển bố cục máy hoàn chỉnh cho một container hoặc bài kiểm tra bị cô lập. Không di chuyển các thư mục trạng thái riêng lẻ độc lập.

Không bao giờ commit credentials.json. Commit cấu hình chính sách dự án và chính sách quy ước dự án chỉ sau khi xem xét chúng như mã thực thi.

​Chọn phạm vi chính sách

​Cấu hình tham số chính sách

​Hiểu các tệp máy

Chọn phạm vi chính sách

Cấu hình tham số chính sách

Hiểu các tệp máy