通过策略预防第一次失败

只有在能够描述不安全操作以及必须保持允许的合法操作之后，才可使用策略。

编写策略

前往 Admin → 策略编辑器。从演示策略开始，查看或编辑其源代码，然后选择 发布版本。发布后将创建不可更改的版本，可部署到各台机器。

将其部署到机器

前往 Admin → 执行，展开目标机器，选择 编辑此机器。添加已发布的演示策略，固定其版本，选择观察模式，然后应用部署。

验证策略

在该机器上运行新的 agent 会话，然后打开 Observe → 策略。选择该机器，确认演示策略出现在策略映射和决策时间线中。观察模式会记录策略的预期行为，但不会阻止操作。

云端策略编写与机群部署属于管理员工作流。在发布之前，可使用本地 CLI 对同一策略进行验证：

failproofai policies --install --custom ./payment-retry.policies.ts \
  --cli claude --scope project
failproofai config --status

使用 fp 检查云端可见的策略决策：

fp events --event-type hook_completed --env production --since 24h
fp sessions --env production --since 24h

云端 CLI 不开放仅限 root 用户的执行部署路由。请从 Admin → 策略编辑器 发布版本，并从 Admin → 执行 进行部署。