策略

• allow 允许操作继续执行。
• instruct 为代理提供纠正性指导。
• deny 以指定原因阻止该操作。

​

使用三个策略界面

• 控制台
• CLI

1. 前往 Observe → policy，筛选并检查会话中的策略决策。
2. 前往 Admin → policy editor，编写、验证、发布、禁用或查看不可变版本。
3. 前往 Admin → enforcement，为机器分配版本和效果。

在编写或更改执行规则之前，先通过策略页面了解当前已匹配的内容。编辑器用于将故障条件转化为源代码、进行验证并发布不可变版本。执行模块将已发布的版本及其观察或强制效果分配给各台机器。部署后，返回策略页面验证决策，确保编写视图和机队视图与真实的代理活动相关联。

使用 failproofai 进行本地策略安装和验证：

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

使用 fp 查找包含策略决策的云端会话和事件。云端编写和机队部署仍为控制台工作流。

1. 分析决策——在会话、控制台和审计中查看。
2. 编写版本——使用内置规则、代码或策略编辑器。
3. 部署与执行——在选定机器上部署和强制执行版本。