failproofai 0.0.2 → 0.0.3

package/.next/standalone/docs/hi/built-in-policies.mdx

@@ -0,0 +1,564 @@
+---
+title: बिल्ट-इन पॉलिसीज़
+description: "30 बिल्ट-इन पॉलिसीज़ जो एजेंट की आम विफलताओं को पकड़ते हैं"
+icon: shield
+---
+
+failproofai 30 बिल्ट-इन पॉलिसीज़ के साथ आता है जो एजेंट की आम विफलताओं को पकड़ते हैं। प्रत्येक पॉलिसी एक विशिष्ट हुक इवेंट प्रकार और टूल नाम पर फायर होती है। नौ पॉलिसीज़ पैरामीटर स्वीकार करती हैं जो आपको बिना कोड लिखे उनके व्यवहार को ट्यून करने देते हैं। चार बीटा वर्कफ़्लो पॉलिसीज़ Claude के रुकने से पहले एक commit → push → PR → CI पाइपलाइन को लागू करती हैं।
+
+---
+
+## अवलोकन
+
+पॉलिसीज़ को श्रेणियों में समूहीकृत किया गया है:
+
+| श्रेणी | पॉलिसीज़ | हुक प्रकार |
+|----------|----------|-----------|
+| [खतरनाक कमांड्स](#dangerous-commands) | block-sudo, block-rm-rf, block-curl-pipe-sh, block-failproofai-commands | PreToolUse |
+| [सीक्रेट्स (सैनिटाइज़र्स)](#secrets-sanitizers) | sanitize-jwt, sanitize-api-keys, sanitize-connection-strings, sanitize-private-key-content, sanitize-bearer-tokens | PostToolUse |
+| [एनवायरनमेंट](#environment) | block-env-files, protect-env-vars | PreToolUse |
+| [फ़ाइल एक्सेस](#file-access) | block-read-outside-cwd, block-secrets-write | PreToolUse |
+| [Git](#git) | block-push-master, block-work-on-main, block-force-push, warn-git-amend, warn-git-stash-drop, warn-all-files-staged | PreToolUse |
+| [डेटाबेस](#database) | warn-destructive-sql, warn-schema-alteration | PreToolUse |
+| [चेतावनियाँ](#warnings) | warn-large-file-write, warn-package-publish, warn-background-process, warn-global-package-install | PreToolUse |
+| [वर्कफ़्लो (बीटा)](#workflow-beta) | require-commit-before-stop, require-push-before-stop, require-pr-before-stop, require-ci-green-before-stop | Stop |
+
+- **`block-`** — एजेंट को आगे बढ़ने से रोकता है।
+- **`warn-`** — एजेंट को अतिरिक्त संदर्भ देता है ताकि वह आत्म-सुधार कर सके।
+- **`sanitize-`** — एजेंट को देखने से पहले टूल आउटपुट से संवेदनशील डेटा को हटाता है।
+- **`require-`** — स्टॉप इवेंट को तब तक ब्लॉक करता है जब तक शर्तें पूरी न हों।
+
+---
+
+<Tip>
+प्रत्येक पॉलिसी `policyParams` में एक वैकल्पिक `hint` फ़ील्ड का समर्थन करती है। हिंट को deny या instruct संदेश में जोड़ा जाता है जो Claude देखता है, जिससे पॉलिसी कोड को संशोधित किए बिना कार्रवाई योग्य मार्गदर्शन मिलता है। बिल्ट-इन, कस्टम और कन्वेंशन पॉलिसीज़ के साथ काम करता है। विवरण के लिए [कॉन्फ़िगरेशन → hint](/hi/configuration#hint-cross-cutting) देखें।
+</Tip>
+
+---
+
+## खतरनाक कमांड्स
+
+एजेंट्स को ऐसी संचालन से रोकें जो पूर्ववत करना मुश्किल है या जो होस्ट सिस्टम को नुकसान पहुंचा सकते हैं।
+
+### `block-sudo`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** किसी भी `sudo` कमांड को अस्वीकार करता है।
+
+`sudo` कीवर्ड शामिल करने वाले आह्वानों को ब्लॉक करता है। पैटर्न मिलान raw स्ट्रिंग पर नहीं, बल्कि पार्स की गई कमांड टोकन पर किया जाता है, ताकि शेल ऑपरेटर इंजेक्शन के माध्यम से बाईपास को रोका जा सके।
+
+**पैरामीटर्स:**
+
+| पैरामीटर | प्रकार | डिफ़ॉल्ट | विवरण |
+|-------|------|---------|-------------|
+| `allowPatterns` | `string[]` | `[]` | सटीक कमांड प्रीफ़िक्स जो अनुमत हैं। प्रत्येक प्रविष्टि को पार्स किए गए argv टोकन के विरुद्ध मिलाया जाता है। |
+
+**उदाहरण:**
+
+```json
+{
+  "policyParams": {
+    "block-sudo": {
+      "allowPatterns": ["sudo systemctl status", "sudo journalctl"]
+    }
+  }
+}
+```
+
+इस कॉन्फ़िगरेशन के साथ, `sudo systemctl status nginx` की अनुमति है, लेकिन `sudo rm /etc/hosts` अस्वीकार किया जाता है।
+
+<Note>
+पैटर्न्स को raw कमांड स्ट्रिंग के विरुद्ध नहीं, बल्कि पार्स किए गए टोकन के विरुद्ध मिलाया जाता है। यह जोड़े गए शेल ऑपरेटर्स (जैसे `sudo systemctl status x; rm -rf /` से बाईपास को रोकता है जो `sudo systemctl status *` से मेल नहीं खाता)।
+</Note>
+
+---
+
+### `block-rm-rf`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** `rm -rf`, `rm -fr` और समान रिकर्सिव डिलीशन फॉर्म्स को अस्वीकार करता है।
+
+**पैरामीटर्स:**
+
+| पैरामीटर | प्रकार | डिफ़ॉल्ट | विवरण |
+|-------|------|---------|-------------|
+| `allowPaths` | `string[]` | `[]` | पाथ जो रिकर्सिवली डिलीट करने के लिए सुरक्षित हैं (जैसे `/tmp`)। |
+
+**उदाहरण:**
+
+```json
+{
+  "policyParams": {
+    "block-rm-rf": {
+      "allowPaths": ["/tmp", "/var/cache"]
+    }
+  }
+}
+```
+
+---
+
+### `block-curl-pipe-sh`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** `curl <url> | bash`, `curl <url> | sh`, `wget <url> | bash` और समान पैटर्न्स को अस्वीकार करता है।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `block-failproofai-commands`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** कमांड्स को अस्वीकार करता है जो failproofai को अनइंस्टॉल या डिसेबल कर सकते हैं (जैसे `npm uninstall failproofai`, `failproofai policies --uninstall`)।
+
+कोई पैरामीटर नहीं।
+
+---
+
+## सीक्रेट्स (सैनिटाइज़र्स)
+
+एजेंट्स को क्रेडेंशियल्स को अपने कंटेक्स्ट या आउटपुट में लीक करने से रोकें। सैनिटाइज़र पॉलिसीज़ **PostToolUse** इवेंट्स पर फायर होती हैं। जब Claude एक Bash कमांड चलाता है, एक फ़ाइल पढ़ता है, या कोई भी टूल कॉल करता है, तो ये पॉलिसीज़ आउटपुट को Claude को वापस किए जाने से पहले निरीक्षण करती हैं। यदि एक सीक्रेट पैटर्न पाया जाता है, तो पॉलिसी एक deny निर्णय लौटाती है जो आउटपुट को वापस पास होने से रोकता है।
+
+### `sanitize-jwt`
+
+**इवेंट:** PostToolUse (सभी टूल्स)  
+**डिफ़ॉल्ट:** JWT टोकन्स को छिपाता है (`.` से अलग किए गए तीन base64url सेगमेंट्स)।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `sanitize-api-keys`
+
+**इवेंट:** PostToolUse (सभी टूल्स)  
+**डिफ़ॉल्ट:** सामान्य API कुंजी फॉर्मेट्स को छिपाता है: Anthropic (`sk-ant-`), OpenAI (`sk-`), GitHub PATs (`ghp_`), AWS एक्सेस कुंजियाँ (`AKIA`), Stripe कुंजियाँ (`sk_live_`, `sk_test_`), और Google API कुंजियाँ (`AIza`)।
+
+**पैरामीटर्स:**
+
+| पैरामीटर | प्रकार | डिफ़ॉल्ट | विवरण |
+|-------|------|---------|-------------|
+| `additionalPatterns` | `{ regex: string; label: string }[]` | `[]` | सीक्रेट्स के रूप में व्यवहार करने के लिए अतिरिक्त regex पैटर्न्स। |
+
+**उदाहरण:**
+
+```json
+{
+  "policyParams": {
+    "sanitize-api-keys": {
+      "additionalPatterns": [
+        { "regex": "myco_[A-Za-z0-9]{32}", "label": "MyCo आंतरिक API कुंजी" },
+        { "regex": "pat_[0-9a-f]{40}", "label": "आंतरिक PAT" }
+      ]
+    }
+  }
+}
+```
+
+---
+
+### `sanitize-connection-strings`
+
+**इवेंट:** PostToolUse (सभी टूल्स)  
+**डिफ़ॉल्ट:** डेटाबेस कनेक्शन स्ट्रिंग्स को छिपाता है जिनमें एम्बेडेड क्रेडेंशियल्स होते हैं (जैसे `postgresql://user:password@host/db`)।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `sanitize-private-key-content`
+
+**इवेंट:** PostToolUse (सभी टूल्स)  
+**डिफ़ॉल्ट:** PEM ब्लॉक्स को छिपाता है (`-----BEGIN PRIVATE KEY-----`, `-----BEGIN RSA PRIVATE KEY-----`, आदि)।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `sanitize-bearer-tokens`
+
+**इवेंट:** PostToolUse (सभी टूल्स)  
+**डिफ़ॉल्ट:** `Authorization: Bearer <token>` हेडर्स को छिपाता है जहाँ टोकन 20 या अधिक वर्णों का है।
+
+कोई पैरामीटर नहीं।
+
+---
+
+## एनवायरनमेंट
+
+संवेदनशील एनवायरनमेंट कॉन्फ़िगरेशन को एजेंट्स द्वारा पढ़े या उजागर होने से रक्षा करें।
+
+### `block-env-files`
+
+**इवेंट:** PreToolUse (Bash, Read)  
+**डिफ़ॉल्ट:** `.env` फ़ाइलों को `cat .env` के माध्यम से, फ़ाइल पाथ के रूप में `.env` के साथ Read टूल कॉल्स आदि को पढ़ने से अस्वीकार करता है।
+
+`.envrc` या अन्य एनवायरनमेंट-सन्निहित फ़ाइलों को ब्लॉक नहीं करता - केवल `.env` नाम की फ़ाइलों को।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `protect-env-vars`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** एनवायरनमेंट वेरिएबल्स को प्रिंट करने वाली कमांड्स को अस्वीकार करता है: `printenv`, `env`, `echo $VAR`।
+
+कोई पैरामीटर नहीं।
+
+---
+
+## फ़ाइल एक्सेस
+
+एजेंट्स को प्रोजेक्ट बाउंड्रीज़ के अंदर काम करते रहें और संवेदनशील फ़ाइलों से दूर रखें।
+
+### `block-read-outside-cwd`
+
+**इवेंट:** PreToolUse (Read, Bash)  
+**डिफ़ॉल्ट:** करंट वर्किंग डायरेक्टरी (प्रोजेक्ट रूट) के बाहर फ़ाइलों को पढ़ने से अस्वीकार करता है।
+
+**पैरामीटर्स:**
+
+| पैरामीटर | प्रकार | डिफ़ॉल्ट | विवरण |
+|-------|------|---------|-------------|
+| `allowPaths` | `string[]` | `[]` | निरपेक्ष पाथ प्रीफ़िक्स जो अनुमत हैं भले ही cwd के बाहर हों। |
+
+**उदाहरण:**
+
+```json
+{
+  "policyParams": {
+    "block-read-outside-cwd": {
+      "allowPaths": ["/shared/data", "/opt/company/config"]
+    }
+  }
+}
+```
+
+---
+
+### `block-secrets-write`
+
+**इवेंट:** PreToolUse (Write, Edit)  
+**डिफ़ॉल्ट:** प्राइवेट कुंजियों और सर्टिफिकेट्स के लिए आमतौर पर उपयोग की जाने वाली फ़ाइलों को लिखने से अस्वीकार करता है: `id_rsa`, `id_ed25519`, `*.key`, `*.pem`, `*.p12`, `*.pfx`।
+
+**पैरामीटर्स:**
+
+| पैरामीटर | प्रकार | डिफ़ॉल्ट | विवरण |
+|-------|------|---------|-------------|
+| `additionalPatterns` | `string[]` | `[]` | अतिरिक्त फ़ाइलनाम पैटर्न्स (glob-style) को ब्लॉक करने के लिए। |
+
+**उदाहरण:**
+
+```json
+{
+  "policyParams": {
+    "block-secrets-write": {
+      "additionalPatterns": [".token", ".secret"]
+    }
+  }
+}
+```
+
+---
+
+## Git
+
+आकस्मिक पुश, फ़ोर्स-पुश और ब्रांच गलतियों को रोकें जो पूर्ववत करना मुश्किल है।
+
+### `block-push-master`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** `git push origin main` और `git push origin master` को अस्वीकार करता है।
+
+**पैरामीटर्स:**
+
+| पैरामीटर | प्रकार | डिफ़ॉल्ट | विवरण |
+|-------|------|---------|-------------|
+| `protectedBranches` | `string[]` | `["main", "master"]` | ब्रांच नाम जो सीधे पुश नहीं किए जा सकते। |
+
+**उदाहरण:**
+
+```json
+{
+  "policyParams": {
+    "block-push-master": {
+      "protectedBranches": ["main", "master", "release", "prod"]
+    }
+  }
+}
+```
+
+<Tip>
+सभी ब्रांच्स को पुश करने की अनुमति देने के लिए (प्रभावी रूप से इस पॉलिसी को `enabledPolicies` से हटाए बिना अक्षम करें), `protectedBranches: []` सेट करें।
+</Tip>
+
+---
+
+### `block-work-on-main`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** `main` या `master` ब्रांच्स को सीधे चेक आउट करने से अस्वीकार करता है।
+
+**पैरामीटर्स:**
+
+| पैरामीटर | प्रकार | डिफ़ॉल्ट | विवरण |
+|-------|------|---------|-------------|
+| `protectedBranches` | `string[]` | `["main", "master"]` | ब्रांच नाम जो सीधे चेक आउट नहीं किए जा सकते। |
+
+---
+
+### `block-force-push`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** `git push --force` और `git push -f` को अस्वीकार करता है।
+
+कोई पॉलिसी-विशिष्ट पैरामीटर नहीं। क्रॉस-कटिंग [`hint`](/hi/configuration#hint-cross-cutting) का उपयोग करके विकल्प सुझाएँ:
+
+```json
+{
+  "policyParams": {
+    "block-force-push": {
+      "hint": "अपने वर्तमान HEAD से एक नई ब्रांच बनाएँ (जैसे `git checkout -b <new-branch>`) और उसके बजाय उसे पुश करें।"
+    }
+  }
+}
+```
+
+---
+
+### `warn-git-amend`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** Claude को `git commit --amend` चलाते समय सावधानी से आगे बढ़ने का निर्देश देता है। कमांड को ब्लॉक नहीं करता।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `warn-git-stash-drop`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** Claude को `git stash drop` चलाने से पहले पुष्टि करने के लिए निर्देश देता है। कमांड को ब्लॉक नहीं करता।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `warn-all-files-staged`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** Claude को `git add -A` या `git add .` चलाते समय देखने के लिए क्या स्टेज कर रहा है इसकी समीक्षा करने का निर्देश देता है। कमांड को ब्लॉक नहीं करता।
+
+कोई पैरामीटर नहीं।
+
+---
+
+## डेटाबेस
+
+विनाशकारी SQL ऑपरेशन्स को आपके डेटाबेस के विरुद्ध निष्पादित होने से पहले पकड़ें।
+
+### `warn-destructive-sql`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** Claude को `DROP TABLE`, `DROP DATABASE`, या `WHERE` क्लॉज के बिना `DELETE` युक्त SQL चलाने से पहले पुष्टि करने का निर्देश देता है।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `warn-schema-alteration`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** Claude को `ALTER TABLE` स्टेटमेंट्स चलाने से पहले पुष्टि करने का निर्देश देता है।
+
+कोई पैरामीटर नहीं।
+
+---
+
+## चेतावनियाँ
+
+एजेंट्स को संभावित रूप से जोखिम भरी लेकिन गैर-विनाशकारी ऑपरेशन्स से पहले अतिरिक्त संदर्भ दें।
+
+### `warn-large-file-write`
+
+**इवेंट:** PreToolUse (Write)  
+**डिफ़ॉल्ट:** Claude को 1024 KB से बड़ी फ़ाइलें लिखने से पहले पुष्टि करने का निर्देश देता है।
+
+**पैरामीटर्स:**
+
+| पैरामीटर | प्रकार | डिफ़ॉल्ट | विवरण |
+|-------|------|---------|-------------|
+| `thresholdKb` | `number` | `1024` | फ़ाइल आकार थ्रेशोल्ड किलोबाइट्स में जिसके ऊपर चेतावनी जारी की जाती है। |
+
+**उदाहरण:**
+
+```json
+{
+  "policyParams": {
+    "warn-large-file-write": {
+      "thresholdKb": 256
+    }
+  }
+}
+```
+
+<Note>
+हुक हैंडलर पेलोड्स पर 1 MB stdin लिमिट लागू करता है। छोटी कंटेंट के साथ इस पॉलिसी को परीक्षण करने के लिए, `thresholdKb` को 1024 से अच्छी तरह नीचे एक मान पर सेट करें।
+</Note>
+
+---
+
+### `warn-package-publish`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** Claude को `npm publish` चलाने से पहले पुष्टि करने का निर्देश देता है।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `warn-background-process`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** Claude को `nohup`, `&`, `disown`, या `screen` के माध्यम से बैकग्राउंड प्रक्रिया शुरू करते समय सावधान रहने का निर्देश देता है।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `warn-global-package-install`
+
+**इवेंट:** PreToolUse (Bash)  
+**डिफ़ॉल्ट:** Claude को `npm install -g`, `yarn global add`, या `pip install` (बिना वर्चुअल एनवायरनमेंट के) चलाने से पहले पुष्टि करने का निर्देश देता है।
+
+कोई पैरामीटर नहीं।
+
+---
+
+## AI व्यवहार
+
+पता लगाएँ कि कब एजेंट्स फँस जाते हैं या अप्रत्याशित रूप से व्यवहार करते हैं।
+
+### `warn-repeated-tool-calls`
+
+**इवेंट:** PreToolUse (सभी टूल्स)  
+**डिफ़ॉल्ट:** Claude को पुनः विचार करने का निर्देश देता है जब समान टूल को समान पैरामीटर्स के साथ 3+ बार कॉल किया जाता है - एक सामान्य संकेत जो एजेंट एक लूप में फँसा है।
+
+कोई पैरामीटर नहीं।
+
+---
+
+## वर्कफ़्लो (बीटा)
+
+एक अनुशासित सेशन-अंत वर्कफ़्लो को लागू करें। ये पॉलिसीज़ **Stop** इवेंट पर फायर होती हैं और Claude को तब तक रुकने से अस्वीकार करती हैं जब तक प्रत्येक शर्त पूरी न हो। वे एक प्राकृतिक निर्भरता श्रृंखला का पालन करते हैं: commit → push → PR → CI। यदि कोई पॉलिसी अस्वीकार करती है, तो श्रृंखला में बाद की पॉलिसीज़ छोड़ दी जाती हैं (deny शॉर्ट-सर्किट करता है)।
+
+सभी वर्कफ़्लो पॉलिसीज़ **fail-open** हैं: यदि आवश्यक टूल उपलब्ध नहीं है (जैसे `gh` इंस्टॉल नहीं है, कोई git रिमोट नहीं), तो पॉलिसी एक सूचनात्मक संदेश के साथ अनुमति देती है जो बताता है कि जाँच को क्यों छोड़ा गया।
+
+### `require-commit-before-stop`
+
+**इवेंट:** Stop  
+**डिफ़ॉल्ट:** असंबद्ध परिवर्तन (संशोधित, स्टेज किए गए, या ट्रैक न किए गए फ़ाइलें) होने पर रुकने से अस्वीकार करता है। वर्किंग डायरेक्टरी साफ होने पर एक सूचनात्मक संदेश लौटाता है।
+
+कोई पैरामीटर नहीं।
+
+---
+
+### `require-push-before-stop`
+
+**इवेंट:** Stop  
+**डिफ़ॉल्ट:** अपुष्ट कमिट्स होने या करंट ब्रांच के पास कोई रिमोट ट्रैकिंग ब्रांच न होने पर रुकने से अस्वीकार करता है। यदि आवश्यक हो तो ट्रैकिंग ब्रांच बनाने के लिए `git push -u` का सुझाव देता है। यदि कोई रिमोट कॉन्फ़िगर नहीं है तो fail open करता है।
+
+**पैरामीटर्स:**
+
+| पैरामीटर | प्रकार | डिफ़ॉल्ट | विवरण |
+|-------|------|---------|-------------|
+| `remote` | `string` | `"origin"` | पुश करने के लिए रिमोट नाम। |
+
+**उदाहरण:**
+
+```json
+{
+  "policyParams": {
+    "require-push-before-stop": {
+      "remote": "upstream"
+    }
+  }
+}
+```
+
+---
+
+### `require-pr-before-stop`
+
+**इवेंट:** Stop  
+**डिफ़ॉल्ट:** करंट ब्रांच के लिए कोई pull request मौजूद न होने पर, या मौजूदा PR के बंद/मर्ज होने पर रुकने से अस्वीकार करता है। Claude को `gh pr create` के साथ PR बनाने का निर्देश देता है।
+
+कोई पैरामीटर नहीं।
+
+<Note>
+इस पॉलिसी के लिए [GitHub CLI](https://cli.github.com/) (`gh`) को इंस्टॉल और प्रमाणित किया जाना आवश्यक है।
+pull requests के लिए रीड एक्सेस के साथ `repo` स्कोप वाले व्यक्तिगत एक्सेस टोकन के साथ `gh auth login` चलाएँ।
+यदि `gh` इंस्टॉल नहीं है या प्रमाणित नहीं है, तो पॉलिसी fail open करती है और Claude को कारण की रिपोर्ट करती है।
+</Note>
+
+---
+
+### `require-ci-green-before-stop`
+
+**इवेंट:** Stop  
+**डिफ़ॉल्ट:** CI चेक्स करंट ब्रांच पर विफल हो रहे हों या अभी भी चल रहे हों तो रुकने से अस्वीकार करता है। GitHub Actions वर्कफ़्लो रन्स और थर्ड-पार्टी बॉट चेक्स (जैसे CodeRabbit, SonarCloud, Codecov) दोनों को चेक करता है। `skipped` निष्कर्ष को सफलता के रूप में मानता है। जब सभी चेक्स पास हों तो एक सूचनात्मक संदेश लौटाता है।
+
+कोई पैरामीटर नहीं।
+
+<Note>
+इस पॉलिसी के लिए [GitHub CLI](https://cli.github.com/) (`gh`) को इंस्टॉल और प्रमाणित किया जाना आवश्यक है।
+Actions वर्कफ़्लो रन्स और Checks API के लिए रीड एक्सेस के साथ `repo` स्कोप वाले व्यक्तिगत एक्सेस टोकन के साथ `gh auth login` चलाएँ।
+यदि `gh` इंस्टॉल नहीं है या प्रमाणित नहीं है, तो पॉलिसी fail open करती है और Claude को कारण की रिपोर्ट करती है।
+</Note>
+
+---
+
+## बीटा पॉलिसीज़
+
+कुछ पॉलिसीज़ को `beta` के रूप में चिह्नित किया गया है और डिफ़ॉल्ट रूप से इंस्टॉल नहीं हैं। बीटा पॉलिसीज़ में मोटे किनारे या झूठे पॉज़िटिव हो सकते हैं। वे भविष्य की रिलीज़ में स्थिर में स्नातक होते हैं।
+
+**वर्तमान बीटा पॉलिसीज़:**
+
+- `require-commit-before-stop` — रुकने से पहले सभी परिवर्तन कमिट करें
+- `require-push-before-stop` — सभी कमिट्स को रिमोट में पुश करें
+- `require-pr-before-stop` — ब्रांच के लिए PR मौजूद होना सुनिश्चित करें
+- `require-ci-green-before-stop` — सभी CI चेक्स पास होने चाहिए
+
+साथ में, ये एक **commit → push → PR → CI** वर्कफ़्लो को लागू करते हैं।
+
+सभी बीटा पॉलिसीज़ इंस्टॉल करने के लिए:
+
+```bash
+failproofai policies --install --beta
+```
+
+या विशिष्ट वर्कफ़्लो पॉलिसीज़ इंस्टॉल करें:
+
+```bash
+failproofai policies --install require-commit-before-stop require-push-before-stop require-pr-before-stop require-ci-green-before-stop
+```
+
+कौन सी पॉलिसीज़ बीटा फ़्लैग ले जाती हैं यह देखने के लिए `failproofai policies` चलाएँ।
+
+---
+
+## व्यक्तिगत पॉलिसीज़ को अक्षम करना
+
+अपने कॉन्फ़िगरेशन में `enabledPolicies` से एक विशिष्ट पॉलिसी को हटाएँ, या डैशबोर्ड के Policies टैब में इसे बंद करें।
+
+```json
+{
+  "enabledPolicies": [
+    "block-rm-rf",
+    "sanitize-api-keys"
+  ]
+}
+```
+
+`enabledPolicies` में सूचीबद्ध नहीं की गई पॉलिसीज़ नहीं चलती हैं, भले ही उनके लिए `policyParams` प्रविष्टियाँ मौजूद हों।

package/.next/standalone/docs/hi/cli/dashboard.mdx

@@ -0,0 +1,28 @@
+---
+title: सत्रों को देखें
+description: "एजेंट सत्रों को ब्राउज़ करने और नीतियों को प्रबंधित करने के लिए डैशबोर्ड लॉन्च करें"
+---
+
+```bash
+failproofai
+```
+
+`http://localhost:8020` पर वेब डैशबोर्ड शुरू करता है।
+
+## विकल्प
+
+| फ़्लैग | विवरण |
+|------|-------------|
+| `--port <number>` | सुनने के लिए पोर्ट (डिफ़ॉल्ट: `8020`) |
+| `--projects-path <path>` | Claude Code प्रोजेक्ट फ़ोल्डर खोजने के स्थान को ओवरराइड करें |
+| `--allowed-origins <origins>` | अल्पविराम से अलग किए गए होस्ट/IP जिन्हें देव संसाधनों तक पहुंचने की अनुमति है |
+
+## उदाहरण
+
+```bash
+# एक अलग पोर्ट पर लॉन्च करें
+failproofai --port 9000
+
+# कस्टम प्रोजेक्ट पथ का उपयोग करें
+failproofai --projects-path ~/my-claude-projects
+```

package/.next/standalone/docs/hi/cli/environment-variables.mdx

@@ -0,0 +1,34 @@
+---
+title: पर्यावरण चर
+description: "पर्यावरण चर के साथ failproofai व्यवहार को कॉन्फ़िगर करें"
+---
+
+## डैशबोर्ड
+
+| चर | विवरण |
+|----------|-------------|
+| `PORT` | डैशबोर्ड पोर्ट (डिफ़ॉल्ट: `8020`) |
+| `CLAUDE_PROJECTS_PATH` | Claude Code प्रोजेक्ट फ़ोल्डर्स के स्थान को ओवरराइड करें |
+| `FAILPROOFAI_DISABLE_PAGES=policies,projects` | छिपाने के लिए अल्पविराम-विभाजित डैशबोर्ड पृष्ठ |
+| `FAILPROOFAI_ALLOWED_DEV_ORIGINS` | डेव संसाधनों तक पहुँचने की अनुमति दिए गए होस्ट/IP। `--allowed-origins` के समान। |
+
+## लॉगिंग
+
+| चर | विवरण |
+|----------|-------------|
+| `FAILPROOFAI_LOG_LEVEL=info\|warn\|error` | सर्वर लॉग स्तर (डिफ़ॉल्ट: `warn`) |
+| `FAILPROOFAI_HOOK_LOG_FILE` | कस्टम हुक लॉग फ़ाइल पथ, या डिफ़ॉल्ट के लिए `true` (`~/.failproofai/logs/hooks.log`) |
+
+## टेलीमेट्री
+
+| चर | विवरण |
+|----------|-------------|
+| `FAILPROOFAI_TELEMETRY_DISABLED=1` | अनाम उपयोग टेलीमेट्री को अक्षम करें |
+
+## LLM (नीति मूल्यांकन के लिए)
+
+| चर | विवरण |
+|----------|-------------|
+| `FAILPROOFAI_LLM_BASE_URL` | LLM API एंडपॉइंट (डिफ़ॉल्ट: `https://api.openai.com/v1`) |
+| `FAILPROOFAI_LLM_API_KEY` | LLM-संचालित नीतियों के लिए API कुंजी |
+| `FAILPROOFAI_LLM_MODEL` | मॉडल नाम (डिफ़ॉल्ट: `gpt-4o-mini`) |

package/.next/standalone/docs/hi/cli/hook.mdx

@@ -0,0 +1,30 @@
+---
+title: Hook handler (internal)
+description: "subprocess जो Claude Code प्रत्येक tool event पर कॉल करता है"
+---
+
+```bash
+failproofai --hook <EventType>
+```
+
+यह वह कमांड है जो `failproofai policies --install` द्वारा Claude Code के `settings.json` में पंजीकृत की जाती है। आप आमतौर पर इसे सीधे कॉल नहीं करते हैं।
+
+stdin से एक JSON payload पढ़ता है, सभी सक्षम policies का मूल्यांकन करता है, और निर्णय दर्शाने वाली exit code के साथ बाहर निकलता है:
+
+| Exit code | Decision | Effect |
+|-----------|----------|--------|
+| `0` | `allow` | कार्रवाई को अनुमति दें |
+| `1` | `deny` | कार्रवाई को अवरुद्ध करें - Claude को अस्वीकृति का कारण दिखेगा |
+| `2` | `instruct` | Claude के context में guidance inject करें |
+
+### समर्थित event types
+
+| Category | Events |
+|----------|--------|
+| **Tool execution** | `PreToolUse`, `PostToolUse`, `PostToolUseFailure`, `PermissionRequest`, `PermissionDenied` |
+| **Session lifecycle** | `SessionStart`, `SessionEnd`, `Stop`, `StopFailure` |
+| **User interaction** | `UserPromptSubmit`, `Notification`, `Elicitation`, `ElicitationResult` |
+| **Subagents & tasks** | `SubagentStart`, `SubagentStop`, `TaskCreated`, `TaskCompleted`, `TeammateIdle` |
+| **Configuration** | `InstructionsLoaded`, `ConfigChange`, `CwdChanged` |
+| **File system** | `FileChanged`, `WorktreeCreate`, `WorktreeRemove` |
+| **Context** | `PreCompact`, `PostCompact` |