内置策略 - Failproof AI

内置策略涵盖密钥处理、环境文件、破坏性 Shell 命令、受保护分支、云与基础设施工具、包发布、重复调用以及任务结束工作流检查。

启用并验证内置策略

failproofai policies
failproofai policy add block-rm-rf --cli claude --scope project
failproofai config --status

使用 failproofai policy remove block-rm-rf --cli claude --scope project 将其移除。

列出已安装版本中可用的策略：

failproofai policies

为项目启用单条策略：

failproofai policy add block-rm-rf --scope project

为指定的 harness 启用多条策略：

failproofai policies --install block-sudo block-force-push \
  --cli claude codex --scope project

部分策略支持参数配置或标记为 beta 版本。在正式推出前，请仔细查阅其说明、匹配范围及默认行为。保护某一工作流的策略，可能会阻断另一工作流中的合法操作。

查看当前全部 40 条策略，包括其触发条件、推荐基线配置及参数说明。

建议对特定仓库的预期行为使用项目范围，对全机器安全要求使用用户范围。