failproofai 0.0.2 → 0.0.4-beta.0

package/.next/standalone/docs/hi/built-in-policies.mdx

@@ -0,0 +1,535 @@
+---
+title: Built-in Policies
+description: "सभी 30 built-in policies जो agent failure modes को catch करते हैं"
+icon: shield
+---
+
+failproofai 30 built-in policies के साथ आता है जो common agent failure modes को catch करते हैं। प्रत्येक policy एक specific hook event type और tool name पर fire होती है। नौ policies parameters स्वीकार करती हैं जो आपको code लिखे बिना उनके behavior को tune करने देती हैं। चार workflow policies एक commit → push → PR → CI pipeline को enforce करती हैं जिसे Claude को stop करने से पहले पूरा करना होता है।
+
+---
+
+## Overview
+
+Policies को categories में grouped किया गया है:
+
+| Category | Policies | Hook type |
+|----------|----------|-----------|
+| [Dangerous commands](#dangerous-commands) | block-sudo, block-rm-rf, block-curl-pipe-sh, block-failproofai-commands | PreToolUse |
+| [Secrets (sanitizers)](#secrets-sanitizers) | sanitize-jwt, sanitize-api-keys, sanitize-connection-strings, sanitize-private-key-content, sanitize-bearer-tokens | PostToolUse |
+| [Environment](#environment) | block-env-files, protect-env-vars | PreToolUse |
+| [File access](#file-access) | block-read-outside-cwd, block-secrets-write | PreToolUse |
+| [Git](#git) | block-push-master, block-work-on-main, block-force-push, warn-git-amend, warn-git-stash-drop, warn-all-files-staged | PreToolUse |
+| [Database](#database) | warn-destructive-sql, warn-schema-alteration | PreToolUse |
+| [Warnings](#warnings) | warn-large-file-write, warn-package-publish, warn-background-process, warn-global-package-install | PreToolUse |
+| [Workflow](#workflow) | require-commit-before-stop, require-push-before-stop, require-pr-before-stop, require-ci-green-before-stop | Stop |
+
+- **`block-`** — agent को proceed करने से रोकता है।
+- **`warn-`** — agent को additional context देता है ताकि वह self-correct कर सके।
+- **`sanitize-`** — tool output से sensitive data को scrub करता है इससे पहले कि agent को दिया जाए।
+- **`require-`** — Stop event को block करता है जब तक conditions पूरी न हो जाएं।
+
+---
+
+<Tip>
+हर policy `policyParams` में एक optional `hint` field को support करती है। Hint को deny या instruct message में append किया जाता है जो Claude देखता है, actionable guidance देते हुए बिना policy code को modify किए। Built-in, custom, और convention policies के साथ काम करता है। विस्तार के लिए [Configuration → hint](/hi/configuration#hint-cross-cutting) देखें।
+</Tip>
+
+---
+
+## Dangerous commands
+
+Agents को उन operations से रोकें जो undo करने में मुश्किल हैं या host system को damage कर सकते हैं।
+
+### `block-sudo`
+
+**Event:** PreToolUse (Bash)  
+**Default:** किसी भी `sudo` command को deny करता है।
+
+Invocations को block करता है जिनमें `sudo` keyword शामिल होता है। Pattern matching को shell operator injection के through bypass को रोकने के लिए raw string पर नहीं, parsed command tokens पर किया जाता है।
+
+**Parameters:**
+
+| Param | Type | Default | Description |
+|-------|------|---------|-------------|
+| `allowPatterns` | `string[]` | `[]` | Exact command prefixes जो permitted हैं। प्रत्येक entry को parsed argv tokens के against match किया जाता है। |
+
+**Example:**
+
+```json
+{
+  "policyParams": {
+    "block-sudo": {
+      "allowPatterns": ["sudo systemctl status", "sudo journalctl"]
+    }
+  }
+}
+```
+
+इस config के साथ, `sudo systemctl status nginx` को allow किया जाता है, लेकिन `sudo rm /etc/hosts` को deny किया जाता है।
+
+<Note>
+Patterns को raw command string पर नहीं, parsed tokens के against match किया जाता है। यह appended shell operators के through bypass को रोकता है (उदाहरण के लिए `sudo systemctl status x; rm -rf /` को `sudo systemctl status *` से match नहीं किया जाता)।
+</Note>
+
+---
+
+### `block-rm-rf`
+
+**Event:** PreToolUse (Bash)  
+**Default:** `rm -rf`, `rm -fr`, और similar recursive deletion forms को deny करता है।
+
+**Parameters:**
+
+| Param | Type | Default | Description |
+|-------|------|---------|-------------|
+| `allowPaths` | `string[]` | `[]` | Paths जो recursively delete करने के लिए safe हैं (जैसे `/tmp`)। |
+
+**Example:**
+
+```json
+{
+  "policyParams": {
+    "block-rm-rf": {
+      "allowPaths": ["/tmp", "/var/cache"]
+    }
+  }
+}
+```
+
+---
+
+### `block-curl-pipe-sh`
+
+**Event:** PreToolUse (Bash)  
+**Default:** `curl <url> | bash`, `curl <url> | sh`, `wget <url> | bash`, और similar patterns को deny करता है।
+
+कोई parameters नहीं।
+
+---
+
+### `block-failproofai-commands`
+
+**Event:** PreToolUse (Bash)  
+**Default:** उन commands को deny करता है जो failproofai को uninstall या disable करेंगे (जैसे `npm uninstall failproofai`, `failproofai policies --uninstall`)।
+
+कोई parameters नहीं।
+
+---
+
+## Secrets (sanitizers)
+
+Agents को अपने context या output में credentials leak करने से रोकें। Sanitizer policies **PostToolUse** events पर fire होती हैं। जब Claude एक Bash command run करता है, एक file read करता है, या कोई भी tool call करता है, ये policies output को inspect करती हैं इससे पहले कि वह Claude को return किया जाए। अगर secret pattern detect होता है, तो policy एक deny decision return करती है जो output को pass back होने से रोकता है।
+
+### `sanitize-jwt`
+
+**Event:** PostToolUse (सभी tools)  
+**Default:** JWT tokens को redact करता है (तीन base64url segments को `.` से separated)।
+
+कोई parameters नहीं।
+
+---
+
+### `sanitize-api-keys`
+
+**Event:** PostToolUse (सभी tools)  
+**Default:** Common API key formats को redact करता है: Anthropic (`sk-ant-`), OpenAI (`sk-`), GitHub PATs (`ghp_`), AWS access keys (`AKIA`), Stripe keys (`sk_live_`, `sk_test_`), और Google API keys (`AIza`)।
+
+**Parameters:**
+
+| Param | Type | Default | Description |
+|-------|------|---------|-------------|
+| `additionalPatterns` | `{ regex: string; label: string }[]` | `[]` | Additional regex patterns को secrets मानने के लिए। |
+
+**Example:**
+
+```json
+{
+  "policyParams": {
+    "sanitize-api-keys": {
+      "additionalPatterns": [
+        { "regex": "myco_[A-Za-z0-9]{32}", "label": "MyCo internal API key" },
+        { "regex": "pat_[0-9a-f]{40}", "label": "Internal PAT" }
+      ]
+    }
+  }
+}
+```
+
+---
+
+### `sanitize-connection-strings`
+
+**Event:** PostToolUse (सभी tools)  
+**Default:** Database connection strings को redact करता है जिनमें embedded credentials होते हैं (जैसे `postgresql://user:password@host/db`)।
+
+कोई parameters नहीं।
+
+---
+
+### `sanitize-private-key-content`
+
+**Event:** PostToolUse (सभी tools)  
+**Default:** PEM blocks को redact करता है (`-----BEGIN PRIVATE KEY-----`, `-----BEGIN RSA PRIVATE KEY-----`, आदि)।
+
+कोई parameters नहीं।
+
+---
+
+### `sanitize-bearer-tokens`
+
+**Event:** PostToolUse (सभी tools)  
+**Default:** `Authorization: Bearer <token>` headers को redact करता है जहां token 20 या उससे ज्यादा characters है।
+
+कोई parameters नहीं।
+
+---
+
+## Environment
+
+Agents द्वारा sensitive environment configuration को read या expose किए जाने से बचाएं।
+
+### `block-env-files`
+
+**Event:** PreToolUse (Bash, Read)  
+**Default:** `.env` files को read करने को deny करता है जैसे `cat .env`, `.env` को file path के रूप में `Read` tool calls, आदि।
+
+`.envrc` या अन्य environment-adjacent files को block नहीं करता — केवल exactly `.env` नाम की files।
+
+कोई parameters नहीं।
+
+---
+
+### `protect-env-vars`
+
+**Event:** PreToolUse (Bash)  
+**Default:** उन commands को deny करता है जो environment variables को print करते हैं: `printenv`, `env`, `echo $VAR`।
+
+कोई parameters नहीं।
+
+---
+
+## File access
+
+Agents को project boundaries के अंदर काम करने और sensitive files से दूर रहने के लिए रखें।
+
+### `block-read-outside-cwd`
+
+**Event:** PreToolUse (Read, Bash)  
+**Default:** Current working directory (project root) के बाहर files को read करने को deny करता है।
+
+**Parameters:**
+
+| Param | Type | Default | Description |
+|-------|------|---------|-------------|
+| `allowPaths` | `string[]` | `[]` | Absolute path prefixes जो permitted हैं भले ही cwd के बाहर हों। |
+
+**Example:**
+
+```json
+{
+  "policyParams": {
+    "block-read-outside-cwd": {
+      "allowPaths": ["/shared/data", "/opt/company/config"]
+    }
+  }
+}
+```
+
+---
+
+### `block-secrets-write`
+
+**Event:** PreToolUse (Write, Edit)  
+**Default:** Private keys और certificates के लिए commonly used files में writes को deny करता है: `id_rsa`, `id_ed25519`, `*.key`, `*.pem`, `*.p12`, `*.pfx`।
+
+**Parameters:**
+
+| Param | Type | Default | Description |
+|-------|------|---------|-------------|
+| `additionalPatterns` | `string[]` | `[]` | Additional filename patterns (glob-style) को block करने के लिए। |
+
+**Example:**
+
+```json
+{
+  "policyParams": {
+    "block-secrets-write": {
+      "additionalPatterns": [".token", ".secret"]
+    }
+  }
+}
+```
+
+---
+
+## Git
+
+Accidental pushes, force-pushes, और branch mistakes को रोकें जो undo करने में मुश्किल हैं।
+
+### `block-push-master`
+
+**Event:** PreToolUse (Bash)  
+**Default:** `git push origin main` और `git push origin master` को deny करता है।
+
+**Parameters:**
+
+| Param | Type | Default | Description |
+|-------|------|---------|-------------|
+| `protectedBranches` | `string[]` | `["main", "master"]` | Branch names जिन्हें directly push नहीं किया जा सकता। |
+
+**Example:**
+
+```json
+{
+  "policyParams": {
+    "block-push-master": {
+      "protectedBranches": ["main", "master", "release", "prod"]
+    }
+  }
+}
+```
+
+<Tip>
+सभी branches में push करने की allow करने के लिए (effectively इस policy को `enabledPolicies` से remove किए बिना disable करने के लिए), `protectedBranches: []` set करें।
+</Tip>
+
+---
+
+### `block-work-on-main`
+
+**Event:** PreToolUse (Bash)  
+**Default:** `main` या `master` branches को directly checkout करने को deny करता है।
+
+**Parameters:**
+
+| Param | Type | Default | Description |
+|-------|------|---------|-------------|
+| `protectedBranches` | `string[]` | `["main", "master"]` | Branch names जिन्हें directly checkout नहीं किया जा सकता। |
+
+---
+
+### `block-force-push`
+
+**Event:** PreToolUse (Bash)  
+**Default:** `git push --force` और `git push -f` को deny करता है।
+
+कोई policy-specific parameters नहीं। Cross-cutting [`hint`](/hi/configuration#hint-cross-cutting) का उपयोग करके alternatives suggest करें:
+
+```json
+{
+  "policyParams": {
+    "block-force-push": {
+      "hint": "अपने current HEAD से एक नई branch बनाएं (जैसे `git checkout -b <new-branch>`) और इसके बजाय उसे push करें।"
+    }
+  }
+}
+```
+
+---
+
+### `warn-git-amend`
+
+**Event:** PreToolUse (Bash)  
+**Default:** Claude को carefully proceed करने के लिए instruct करता है जब `git commit --amend` run करता है। Command को block नहीं करता।
+
+कोई parameters नहीं।
+
+---
+
+### `warn-git-stash-drop`
+
+**Event:** PreToolUse (Bash)  
+**Default:** Claude को confirm करने के लिए instruct करता है `git stash drop` run करने से पहले। Command को block नहीं करता।
+
+कोई parameters नहीं।
+
+---
+
+### `warn-all-files-staged`
+
+**Event:** PreToolUse (Bash)  
+**Default:** Claude को review करने के लिए instruct करता है कि वह क्या stage कर रहा है जब `git add -A` या `git add .` run करता है। Command को block नहीं करता।
+
+कोई parameters नहीं।
+
+---
+
+## Database
+
+Destructive SQL operations को execute होने से पहले catch करें आपके database के against।
+
+### `warn-destructive-sql`
+
+**Event:** PreToolUse (Bash)  
+**Default:** Claude को confirm करने के लिए instruct करता है `DROP TABLE`, `DROP DATABASE`, या `DELETE` (बिना `WHERE` clause के) containing SQL run करने से पहले।
+
+कोई parameters नहीं।
+
+---
+
+### `warn-schema-alteration`
+
+**Event:** PreToolUse (Bash)  
+**Default:** Claude को confirm करने के लिए instruct करता है `ALTER TABLE` statements run करने से पहले।
+
+कोई parameters नहीं।
+
+---
+
+## Warnings
+
+Agents को potentially risky लेकिन non-destructive operations से पहले extra context दें।
+
+### `warn-large-file-write`
+
+**Event:** PreToolUse (Write)  
+**Default:** Claude को confirm करने के लिए instruct करता है 1024 KB से बड़ी files write करने से पहले।
+
+**Parameters:**
+
+| Param | Type | Default | Description |
+|-------|------|---------|-------------|
+| `thresholdKb` | `number` | `1024` | File size threshold kilobytes में जिसके ऊपर warning issue की जाती है। |
+
+**Example:**
+
+```json
+{
+  "policyParams": {
+    "warn-large-file-write": {
+      "thresholdKb": 256
+    }
+  }
+}
+```
+
+<Note>
+Hook handler payloads पर 1 MB stdin limit को enforce करता है। इस policy को small content के साथ test करने के लिए, `thresholdKb` को 1024 से well below value पर set करें।
+</Note>
+
+---
+
+### `warn-package-publish`
+
+**Event:** PreToolUse (Bash)  
+**Default:** Claude को confirm करने के लिए instruct करता है `npm publish` run करने से पहले।
+
+कोई parameters नहीं।
+
+---
+
+### `warn-background-process`
+
+**Event:** PreToolUse (Bash)  
+**Default:** Claude को careful रहने के लिए instruct करता है जब `nohup`, `&`, `disown`, या `screen` के through background processes launch करते हैं।
+
+कोई parameters नहीं।
+
+---
+
+### `warn-global-package-install`
+
+**Event:** PreToolUse (Bash)  
+**Default:** Claude को confirm करने के लिए instruct करता है `npm install -g`, `yarn global add`, या `pip install` (virtual environment के बिना) run करने से पहले।
+
+कोई parameters नहीं।
+
+---
+
+## AI behavior
+
+Detect करें जब agents stuck हो जाएं या unexpectedly behave करें।
+
+### `warn-repeated-tool-calls`
+
+**Event:** PreToolUse (सभी tools)  
+**Default:** Claude को reconsider करने के लिए instruct करता है जब same tool को 3+ times identical parameters के साथ call किया जाता है — एक common sign कि agent loop में stuck है।
+
+कोई parameters नहीं।
+
+---
+
+## Workflow
+
+एक disciplined end-of-session workflow को enforce करें। ये policies **Stop** event पर fire होती हैं और Claude को stop करने को deny करती हैं जब तक कि प्रत्येक condition पूरी न हो जाए। वे एक natural dependency chain follow करते हैं: commit → push → PR → CI। अगर एक policy deny करती है, तो chain में later policies को skip किया जाता है (deny short-circuits)।
+
+सभी workflow policies **fail-open** हैं: अगर required tool available नहीं है (जैसे `gh` installed नहीं, no git remote), policy एक informational message के साथ allow करती है जो explain करता है कि check को क्यों skip किया गया।
+
+### `require-commit-before-stop`
+
+**Event:** Stop  
+**Default:** Uncommitted changes (modified, staged, या untracked files) होने पर stopping को deny करता है। Working directory clean होने पर informational message return करता है।
+
+कोई parameters नहीं।
+
+---
+
+### `require-push-before-stop`
+
+**Event:** Stop  
+**Default:** Unpushed commits होने पर या जब current branch के पास no remote tracking branch हो तो stopping को deny करता है। अगर जरूरत पड़े तो tracking branch बनाने के लिए `git push -u` suggest करता है। अगर no remote configured है तो fail open होता है।
+
+**Parameters:**
+
+| Param | Type | Default | Description |
+|-------|------|---------|-------------|
+| `remote` | `string` | `"origin"` | Remote name जिसे push करना है। |
+
+**Example:**
+
+```json
+{
+  "policyParams": {
+    "require-push-before-stop": {
+      "remote": "upstream"
+    }
+  }
+}
+```
+
+---
+
+### `require-pr-before-stop`
+
+**Event:** Stop  
+**Default:** जब current branch के लिए कोई pull request exist न हो, या जब existing PR closed/merged हो तो stopping को deny करता है। Claude को `gh pr create` के साथ PR बनाने के लिए instruct करता है।
+
+कोई parameters नहीं।
+
+<Note>
+इस policy को [GitHub CLI](https://cli.github.com/) (`gh`) को installed और authenticated होना आवश्यक है।
+`gh auth login` को एक personal access token के साथ run करें जिसके पास `repo` scope हो pull requests के लिए read access के लिए। अगर `gh` installed नहीं है या authenticated नहीं है, तो policy fail open होती है और reason को Claude को report करती है।
+</Note>
+
+---
+
+### `require-ci-green-before-stop`
+
+**Event:** Stop  
+**Default:** जब CI checks current branch पर failing या still running हों तो stopping को deny करता है। GitHub Actions workflow runs और third-party bot checks (जैसे CodeRabbit, SonarCloud, Codecov) दोनों को check करता है। `skipped` conclusions को success मानता है। सभी checks pass होने पर informational message return करता है।
+
+कोई parameters नहीं।
+
+<Note>
+इस policy को [GitHub CLI](https://cli.github.com/) (`gh`) को installed और authenticated होना आवश्यक है।
+`gh auth login` को एक personal access token के साथ run करें जिसके पास `repo` scope हो Actions workflow runs और Checks API के लिए read access के लिए। अगर `gh` installed नहीं है या authenticated नहीं है, तो policy fail open होती है और reason को Claude को report करती है।
+</Note>
+
+---
+
+---
+
+## Individual policies को disable करना
+
+अपने config में `enabledPolicies` से एक specific policy को remove करें, या dashboard के Policies tab में इसे toggle off करें।
+
+```json
+{
+  "enabledPolicies": [
+    "block-rm-rf",
+    "sanitize-api-keys"
+  ]
+}
+```
+
+Policies जो `enabledPolicies` में listed नहीं हैं, run नहीं होती हैं, भले ही उनके लिए `policyParams` entries exist करें।

package/.next/standalone/docs/hi/cli/dashboard.mdx

@@ -0,0 +1,28 @@
+---
+title: सत्रों को देखें
+description: "एजेंट सत्रों को ब्राउज़ करने और नीतियों को प्रबंधित करने के लिए डैशबोर्ड लॉन्च करें"
+---
+
+```bash
+failproofai
+```
+
+`http://localhost:8020` पर वेब डैशबोर्ड शुरू करता है।
+
+## विकल्प
+
+| फ़्लैग | विवरण |
+|------|-------------|
+| `--port <number>` | सुनने के लिए पोर्ट (डिफ़ॉल्ट: `8020`) |
+| `--projects-path <path>` | Claude Code प्रोजेक्ट फ़ोल्डर खोजने के स्थान को ओवरराइड करें |
+| `--allowed-origins <origins>` | अल्पविराम से अलग किए गए होस्ट/IP जिन्हें देव संसाधनों तक पहुंचने की अनुमति है |
+
+## उदाहरण
+
+```bash
+# एक अलग पोर्ट पर लॉन्च करें
+failproofai --port 9000
+
+# कस्टम प्रोजेक्ट पथ का उपयोग करें
+failproofai --projects-path ~/my-claude-projects
+```

package/.next/standalone/docs/hi/cli/environment-variables.mdx

@@ -0,0 +1,34 @@
+---
+title: पर्यावरण चर
+description: "पर्यावरण चर के साथ failproofai व्यवहार को कॉन्फ़िगर करें"
+---
+
+## डैशबोर्ड
+
+| चर | विवरण |
+|----------|-------------|
+| `PORT` | डैशबोर्ड पोर्ट (डिफ़ॉल्ट: `8020`) |
+| `CLAUDE_PROJECTS_PATH` | Claude Code प्रोजेक्ट फ़ोल्डर्स के स्थान को ओवरराइड करें |
+| `FAILPROOFAI_DISABLE_PAGES=policies,projects` | छिपाने के लिए अल्पविराम-विभाजित डैशबोर्ड पृष्ठ |
+| `FAILPROOFAI_ALLOWED_DEV_ORIGINS` | डेव संसाधनों तक पहुँचने की अनुमति दिए गए होस्ट/IP। `--allowed-origins` के समान। |
+
+## लॉगिंग
+
+| चर | विवरण |
+|----------|-------------|
+| `FAILPROOFAI_LOG_LEVEL=info\|warn\|error` | सर्वर लॉग स्तर (डिफ़ॉल्ट: `warn`) |
+| `FAILPROOFAI_HOOK_LOG_FILE` | कस्टम हुक लॉग फ़ाइल पथ, या डिफ़ॉल्ट के लिए `true` (`~/.failproofai/logs/hooks.log`) |
+
+## टेलीमेट्री
+
+| चर | विवरण |
+|----------|-------------|
+| `FAILPROOFAI_TELEMETRY_DISABLED=1` | अनाम उपयोग टेलीमेट्री को अक्षम करें |
+
+## LLM (नीति मूल्यांकन के लिए)
+
+| चर | विवरण |
+|----------|-------------|
+| `FAILPROOFAI_LLM_BASE_URL` | LLM API एंडपॉइंट (डिफ़ॉल्ट: `https://api.openai.com/v1`) |
+| `FAILPROOFAI_LLM_API_KEY` | LLM-संचालित नीतियों के लिए API कुंजी |
+| `FAILPROOFAI_LLM_MODEL` | मॉडल नाम (डिफ़ॉल्ट: `gpt-4o-mini`) |

package/.next/standalone/docs/hi/cli/hook.mdx

@@ -0,0 +1,30 @@
+---
+title: Hook handler (internal)
+description: "subprocess जो Claude Code प्रत्येक tool event पर कॉल करता है"
+---
+
+```bash
+failproofai --hook <EventType>
+```
+
+यह वह कमांड है जो `failproofai policies --install` द्वारा Claude Code के `settings.json` में पंजीकृत की जाती है। आप आमतौर पर इसे सीधे कॉल नहीं करते हैं।
+
+stdin से एक JSON payload पढ़ता है, सभी सक्षम policies का मूल्यांकन करता है, और निर्णय दर्शाने वाली exit code के साथ बाहर निकलता है:
+
+| Exit code | Decision | Effect |
+|-----------|----------|--------|
+| `0` | `allow` | कार्रवाई को अनुमति दें |
+| `1` | `deny` | कार्रवाई को अवरुद्ध करें - Claude को अस्वीकृति का कारण दिखेगा |
+| `2` | `instruct` | Claude के context में guidance inject करें |
+
+### समर्थित event types
+
+| Category | Events |
+|----------|--------|
+| **Tool execution** | `PreToolUse`, `PostToolUse`, `PostToolUseFailure`, `PermissionRequest`, `PermissionDenied` |
+| **Session lifecycle** | `SessionStart`, `SessionEnd`, `Stop`, `StopFailure` |
+| **User interaction** | `UserPromptSubmit`, `Notification`, `Elicitation`, `ElicitationResult` |
+| **Subagents & tasks** | `SubagentStart`, `SubagentStop`, `TaskCreated`, `TaskCompleted`, `TeammateIdle` |
+| **Configuration** | `InstructionsLoaded`, `ConfigChange`, `CwdChanged` |
+| **File system** | `FileChanged`, `WorktreeCreate`, `WorktreeRemove` |
+| **Context** | `PreCompact`, `PostCompact` |

package/.next/standalone/docs/hi/cli/install-policies.mdx

@@ -0,0 +1,47 @@
+---
+title: नीतियों को इंस्टॉल करें
+description: "नीतियों को सक्षम करें ताकि वे हर agent tool call पर चलें"
+---
+
+```bash
+failproofai policies --install [policy-names...] [options]
+```
+
+Claude Code के `settings.json` में hook entries लिखता है ताकि failproofai tool calls को intercept कर सके।
+
+उपनाम: `failproofai p -i`
+
+## विकल्प
+
+| Flag | विवरण |
+|------|-------------|
+| `--scope user` | `~/.claude/settings.json` में इंस्टॉल करें (डिफ़ॉल्ट - सभी सत्र) |
+| `--scope project` | वर्तमान निर्देशिका में `.claude/settings.json` में इंस्टॉल करें |
+| `--scope local` | वर्तमान निर्देशिका में `.claude/settings.local.json` में इंस्टॉल करें |
+| `--custom <path>` / `-c` | कस्टम hook policies वाली JS फाइल का पाथ |
+
+## व्यवहार
+
+- **कोई नीति नाम नहीं** - नीतियों का चयन करने के लिए एक इंटरैक्टिव prompt खोलता है
+- **विशिष्ट नाम** - उन नीतियों को सक्षम करता है (पहले से सक्षम किए गए किसी भी नीति में जोड़ा जाता है)
+- **`all`** - हर उपलब्ध नीति को सक्षम करता है
+
+इंस्टॉलेशन additive है: `--install` को फिर से चलाने से नई नीतियां जोड़ी जाती हैं बिना मौजूदा नीतियों को हटाए।
+
+## उदाहरण
+
+```bash
+# सभी डिफ़ॉल्ट नीतियों को विश्व स्तर पर इंस्टॉल करें (इंटरैक्टिव)
+failproofai policies --install
+
+# वर्तमान प्रोजेक्ट के लिए विशिष्ट नीतियों को इंस्टॉल करें
+failproofai policies --install block-sudo sanitize-api-keys --scope project
+
+# एक बार में सभी नीतियों को सक्षम करें
+failproofai policies --install all
+
+# कस्टम policies फाइल के साथ इंस्टॉल करें
+failproofai policies --install --custom ./my-policies.js
+```
+
+जब `--custom <path>` प्रदान किया जाता है, तो फाइल तुरंत सत्यापित की जाती है - इसे कम से कम एक बार `customPolicies.add()` को कॉल करना चाहिए। Resolved पाथ `policies-config.json` में `customPoliciesPath` के रूप में सहेजा जाता है।