策略

• allow 允许操作继续执行。
• instruct 向代理提供纠正指导。
• deny 以给定原因阻止操作。

​

使用三个策略界面

• 仪表板
• CLI

1. 前往 观察 → 策略，筛选并查看会话中的策略决策。
2. 前往 管理 → 策略编辑器，编写、验证、发布、禁用或查看不可变版本。
3. 前往 管理 → 执行，将版本和效果分配给机器。

在编写或更改执行策略之前，使用策略页面了解当前已匹配的内容。编辑器是将故障条件转化为源码、验证并发布不可变版本的地方。执行页面随后将已发布的版本及其观察或执行效果分配给机器。部署后在策略页面验证决策，以便将编写视图和机群视图与真实的代理活动关联起来。

使用 failproofai 进行本地策略安装和验证：

failproofai policies
failproofai policy add block-rm-rf --scope project
failproofai config --status

使用 fp 查找包含策略决策的云端会话和事件。云端策略编写和机群部署仍属于仪表板工作流。

1. 分析决策——在会话、仪表板和审计中查看。
2. 编写版本——使用内置规则、代码或策略编辑器。
3. 部署和执行——在选定机器上推送版本。