failproofai 0.0.3 → 0.0.4-beta.0
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/.next/standalone/.next/BUILD_ID +1 -1
- package/.next/standalone/.next/build-manifest.json +3 -3
- package/.next/standalone/.next/prerender-manifest.json +3 -3
- package/.next/standalone/.next/required-server-files.json +1 -1
- package/.next/standalone/.next/server/app/_global-error/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/_global-error/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/_global-error/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/_global-error.html +1 -1
- package/.next/standalone/.next/server/app/_global-error.rsc +7 -7
- package/.next/standalone/.next/server/app/_global-error.segments/__PAGE__.segment.rsc +2 -2
- package/.next/standalone/.next/server/app/_global-error.segments/_full.segment.rsc +7 -7
- package/.next/standalone/.next/server/app/_global-error.segments/_head.segment.rsc +3 -3
- package/.next/standalone/.next/server/app/_global-error.segments/_index.segment.rsc +3 -3
- package/.next/standalone/.next/server/app/_global-error.segments/_tree.segment.rsc +1 -1
- package/.next/standalone/.next/server/app/_not-found/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/_not-found/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/_not-found/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/_not-found.html +2 -2
- package/.next/standalone/.next/server/app/_not-found.rsc +15 -15
- package/.next/standalone/.next/server/app/_not-found.segments/_full.segment.rsc +15 -15
- package/.next/standalone/.next/server/app/_not-found.segments/_head.segment.rsc +4 -4
- package/.next/standalone/.next/server/app/_not-found.segments/_index.segment.rsc +10 -10
- package/.next/standalone/.next/server/app/_not-found.segments/_not-found/__PAGE__.segment.rsc +2 -2
- package/.next/standalone/.next/server/app/_not-found.segments/_not-found.segment.rsc +3 -3
- package/.next/standalone/.next/server/app/_not-found.segments/_tree.segment.rsc +1 -1
- package/.next/standalone/.next/server/app/index.html +1 -1
- package/.next/standalone/.next/server/app/index.rsc +15 -15
- package/.next/standalone/.next/server/app/index.segments/__PAGE__.segment.rsc +2 -2
- package/.next/standalone/.next/server/app/index.segments/_full.segment.rsc +15 -15
- package/.next/standalone/.next/server/app/index.segments/_head.segment.rsc +4 -4
- package/.next/standalone/.next/server/app/index.segments/_index.segment.rsc +10 -10
- package/.next/standalone/.next/server/app/index.segments/_tree.segment.rsc +1 -1
- package/.next/standalone/.next/server/app/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/policies/page/server-reference-manifest.json +8 -8
- package/.next/standalone/.next/server/app/policies/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/policies/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/project/[name]/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/project/[name]/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/project/[name]/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/project/[name]/session/[sessionId]/page/react-loadable-manifest.json +2 -2
- package/.next/standalone/.next/server/app/project/[name]/session/[sessionId]/page/server-reference-manifest.json +2 -2
- package/.next/standalone/.next/server/app/project/[name]/session/[sessionId]/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/project/[name]/session/[sessionId]/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/projects/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/projects/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/projects/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/chunks/[root-of-the-server]__0g72weg._.js +1 -1
- package/.next/standalone/.next/server/chunks/package_json_[json]_cjs_0z7w.hh._.js +1 -1
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__092s1ta._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__09icjsf._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__0g.lg8b._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__0h..k-e._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/{[root-of-the-server]__0bo8s~-._.js → [root-of-the-server]__0jqus-j._.js} +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__0okos0k._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__0w6l33k._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__11pa2ra._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__12t-wym._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/{[root-of-the-server]__03kiqd5._.js → [root-of-the-server]__131id~1._.js} +2 -2
- package/.next/standalone/.next/server/chunks/ssr/_10lm7or._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/app_global-error_tsx_0xerkr6._.js +1 -1
- package/.next/standalone/.next/server/chunks/ssr/app_policies_hooks-client_tsx_0q-m0y-._.js +1 -1
- package/.next/standalone/.next/server/middleware-build-manifest.js +3 -3
- package/.next/standalone/.next/server/pages/404.html +2 -2
- package/.next/standalone/.next/server/pages/500.html +1 -1
- package/.next/standalone/.next/server/server-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/server-reference-manifest.json +9 -9
- package/.next/standalone/.next/static/chunks/{0cwft44dh9bww.js → 045lpk_isd5np.js} +1 -1
- package/.next/standalone/.next/static/chunks/{0xbwzy4dl87-0.js → 065qrrpfkts8s.js} +1 -1
- package/.next/standalone/.next/static/chunks/{0h5kbvg~.xf.v.js → 0je_~y72wv~~2.js} +1 -1
- package/.next/standalone/.next/static/chunks/{02t9.s735hqyq.js → 0rqcttnl9u32c.js} +1 -1
- package/.next/standalone/.next/static/chunks/{03oepxbqx6o8~.js → 0v2-.v07.zb9u.js} +2 -2
- package/.next/standalone/.next/static/chunks/{0e2uz2g026ckb.js → 0yye9-w._6rz~.js} +1 -1
- package/.next/standalone/.next/static/chunks/{0od..umlku4bb.js → 15proylk5ye2k.js} +1 -1
- package/.next/standalone/.next/static/chunks/174boqk9e~20i.js +6 -0
- package/.next/standalone/CHANGELOG.md +5 -0
- package/.next/standalone/dist/cli.mjs +4 -8
- package/.next/standalone/docs/ar/built-in-policies.mdx +100 -129
- package/.next/standalone/docs/ar/cli/install-policies.mdx +10 -11
- package/.next/standalone/docs/ar/cli/remove-policies.mdx +10 -12
- package/.next/standalone/docs/built-in-policies.mdx +3 -30
- package/.next/standalone/docs/cli/install-policies.mdx +0 -1
- package/.next/standalone/docs/cli/remove-policies.mdx +0 -1
- package/.next/standalone/docs/de/built-in-policies.mdx +65 -92
- package/.next/standalone/docs/de/cli/install-policies.mdx +3 -4
- package/.next/standalone/docs/de/cli/remove-policies.mdx +3 -4
- package/.next/standalone/docs/docs.json +5 -0
- package/.next/standalone/docs/es/built-in-policies.mdx +66 -93
- package/.next/standalone/docs/es/cli/install-policies.mdx +4 -5
- package/.next/standalone/docs/es/cli/remove-policies.mdx +4 -5
- package/.next/standalone/docs/fr/built-in-policies.mdx +83 -110
- package/.next/standalone/docs/fr/cli/install-policies.mdx +11 -12
- package/.next/standalone/docs/fr/cli/remove-policies.mdx +2 -3
- package/.next/standalone/docs/he/built-in-policies.mdx +131 -160
- package/.next/standalone/docs/he/cli/install-policies.mdx +14 -15
- package/.next/standalone/docs/he/cli/remove-policies.mdx +13 -14
- package/.next/standalone/docs/hi/built-in-policies.mdx +168 -197
- package/.next/standalone/docs/hi/cli/install-policies.mdx +10 -11
- package/.next/standalone/docs/hi/cli/remove-policies.mdx +13 -14
- package/.next/standalone/docs/it/built-in-policies.mdx +83 -110
- package/.next/standalone/docs/it/cli/install-policies.mdx +12 -13
- package/.next/standalone/docs/it/cli/remove-policies.mdx +5 -6
- package/.next/standalone/docs/ja/built-in-policies.mdx +119 -146
- package/.next/standalone/docs/ja/cli/install-policies.mdx +12 -13
- package/.next/standalone/docs/ja/cli/remove-policies.mdx +8 -9
- package/.next/standalone/docs/ko/built-in-policies.mdx +80 -107
- package/.next/standalone/docs/ko/cli/install-policies.mdx +10 -11
- package/.next/standalone/docs/ko/cli/remove-policies.mdx +2 -3
- package/.next/standalone/docs/pt-br/built-in-policies.mdx +46 -73
- package/.next/standalone/docs/pt-br/cli/install-policies.mdx +5 -6
- package/.next/standalone/docs/pt-br/cli/remove-policies.mdx +11 -12
- package/.next/standalone/docs/ru/built-in-policies.mdx +107 -132
- package/.next/standalone/docs/ru/cli/install-policies.mdx +10 -10
- package/.next/standalone/docs/ru/cli/remove-policies.mdx +13 -14
- package/.next/standalone/docs/tr/built-in-policies.mdx +106 -131
- package/.next/standalone/docs/tr/cli/install-policies.mdx +14 -15
- package/.next/standalone/docs/tr/cli/remove-policies.mdx +7 -8
- package/.next/standalone/docs/vi/built-in-policies.mdx +73 -100
- package/.next/standalone/docs/vi/cli/install-policies.mdx +17 -18
- package/.next/standalone/docs/vi/cli/remove-policies.mdx +11 -12
- package/.next/standalone/docs/zh/built-in-policies.mdx +77 -104
- package/.next/standalone/docs/zh/cli/install-policies.mdx +4 -5
- package/.next/standalone/docs/zh/cli/remove-policies.mdx +8 -9
- package/.next/standalone/package.json +1 -1
- package/.next/standalone/server.js +1 -1
- package/.next/standalone/src/hooks/builtin-policies.ts +0 -4
- package/dist/cli.mjs +4 -8
- package/package.json +1 -1
- package/src/hooks/builtin-policies.ts +0 -4
- package/.next/standalone/.next/static/chunks/18cl6wups7ouq.js +0 -6
- /package/.next/standalone/.next/static/{En9eEShUkUjgeYbY9v6Gy → WRbDp8A_ORPof197CezOZ}/_buildManifest.js +0 -0
- /package/.next/standalone/.next/static/{En9eEShUkUjgeYbY9v6Gy → WRbDp8A_ORPof197CezOZ}/_clientMiddlewareManifest.js +0 -0
- /package/.next/standalone/.next/static/{En9eEShUkUjgeYbY9v6Gy → WRbDp8A_ORPof197CezOZ}/_ssgManifest.js +0 -0
|
@@ -1,16 +1,16 @@
|
|
|
1
1
|
---
|
|
2
2
|
title: 組み込みポリシー
|
|
3
|
-
description: "
|
|
3
|
+
description: "エージェントのよくある失敗パターンを検出する30の組み込みポリシー"
|
|
4
4
|
icon: shield
|
|
5
5
|
---
|
|
6
6
|
|
|
7
|
-
failproofai
|
|
7
|
+
failproofai には、エージェントのよくある失敗パターンを検出する30の組み込みポリシーが付属しています。各ポリシーは特定のフックイベントタイプとツール名に対して発火します。9つのポリシーはコードを書かずに動作を調整できるパラメーターを受け付けます。4つのワークフローポリシーは、Claude が停止する前にコミット → プッシュ → PR → CI のパイプラインを強制します。
|
|
8
8
|
|
|
9
9
|
---
|
|
10
10
|
|
|
11
11
|
## 概要
|
|
12
12
|
|
|
13
|
-
|
|
13
|
+
ポリシーはカテゴリ別にグループ化されています:
|
|
14
14
|
|
|
15
15
|
| カテゴリ | ポリシー | フックタイプ |
|
|
16
16
|
|----------|----------|-----------|
|
|
@@ -21,37 +21,37 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
21
21
|
| [Git](#git) | block-push-master, block-work-on-main, block-force-push, warn-git-amend, warn-git-stash-drop, warn-all-files-staged | PreToolUse |
|
|
22
22
|
| [データベース](#database) | warn-destructive-sql, warn-schema-alteration | PreToolUse |
|
|
23
23
|
| [警告](#warnings) | warn-large-file-write, warn-package-publish, warn-background-process, warn-global-package-install | PreToolUse |
|
|
24
|
-
| [
|
|
24
|
+
| [ワークフロー](#workflow) | require-commit-before-stop, require-push-before-stop, require-pr-before-stop, require-ci-green-before-stop | Stop |
|
|
25
25
|
|
|
26
|
-
- **`block-`** —
|
|
27
|
-
- **`warn-`** —
|
|
28
|
-
- **`sanitize-`** —
|
|
29
|
-
- **`require-`** — 条件が満たされるまでStop
|
|
26
|
+
- **`block-`** — エージェントの処理を停止します。
|
|
27
|
+
- **`warn-`** — エージェントが自己修正できるよう追加のコンテキストを提供します。
|
|
28
|
+
- **`sanitize-`** — エージェントが参照する前に、ツールの出力から機密データを除去します。
|
|
29
|
+
- **`require-`** — 条件が満たされるまで Stop イベントをブロックします。
|
|
30
30
|
|
|
31
31
|
---
|
|
32
32
|
|
|
33
33
|
<Tip>
|
|
34
|
-
|
|
34
|
+
すべてのポリシーは `policyParams` にオプションの `hint` フィールドをサポートしています。hint は Claude が受け取る deny または instruct メッセージに追加され、ポリシーコードを変更することなく実用的なガイダンスを提供します。組み込み、カスタム、コンベンションポリシーいずれにも対応しています。詳細は [設定 → hint](/ja/configuration#hint-cross-cutting) を参照してください。
|
|
35
35
|
</Tip>
|
|
36
36
|
|
|
37
37
|
---
|
|
38
38
|
|
|
39
|
-
## 危険なコマンド
|
|
39
|
+
## 危険なコマンド
|
|
40
40
|
|
|
41
|
-
|
|
41
|
+
元に戻しにくい操作や、ホストシステムに損害を与える可能性のある操作をエージェントが実行するのを防ぎます。
|
|
42
42
|
|
|
43
43
|
### `block-sudo`
|
|
44
44
|
|
|
45
45
|
**イベント:** PreToolUse (Bash)
|
|
46
|
-
**デフォルト:** `sudo
|
|
46
|
+
**デフォルト:** `sudo` コマンドを含む呼び出しをすべて拒否します。
|
|
47
47
|
|
|
48
|
-
`sudo
|
|
48
|
+
`sudo` キーワードを含む呼び出しをブロックします。パターンマッチングは生の文字列ではなく、パース済みのコマンドトークンに対して行われるため、シェル演算子インジェクションによるバイパスを防止します。
|
|
49
49
|
|
|
50
|
-
|
|
50
|
+
**パラメーター:**
|
|
51
51
|
|
|
52
|
-
|
|
|
52
|
+
| パラメーター | 型 | デフォルト | 説明 |
|
|
53
53
|
|-------|------|---------|-------------|
|
|
54
|
-
| `allowPatterns` | `string[]` | `[]` |
|
|
54
|
+
| `allowPatterns` | `string[]` | `[]` | 許可するコマンドの正確なプレフィックス。各エントリはパース済みの argv トークンと照合されます。 |
|
|
55
55
|
|
|
56
56
|
**例:**
|
|
57
57
|
|
|
@@ -65,10 +65,10 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
65
65
|
}
|
|
66
66
|
```
|
|
67
67
|
|
|
68
|
-
この設定では、`sudo systemctl status nginx
|
|
68
|
+
この設定では、`sudo systemctl status nginx` は許可されますが、`sudo rm /etc/hosts` は拒否されます。
|
|
69
69
|
|
|
70
70
|
<Note>
|
|
71
|
-
|
|
71
|
+
パターンはパース済みトークンと照合され、生のコマンド文字列とは照合されません。これにより、シェル演算子を付加したバイパス(例:`sudo systemctl status x; rm -rf /` は `sudo systemctl status *` にマッチしません)を防止します。
|
|
72
72
|
</Note>
|
|
73
73
|
|
|
74
74
|
---
|
|
@@ -76,13 +76,13 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
76
76
|
### `block-rm-rf`
|
|
77
77
|
|
|
78
78
|
**イベント:** PreToolUse (Bash)
|
|
79
|
-
**デフォルト:** `rm -rf`、`rm -fr
|
|
79
|
+
**デフォルト:** `rm -rf`、`rm -fr`、およびそれに類する再帰的削除の形式を拒否します。
|
|
80
80
|
|
|
81
|
-
|
|
81
|
+
**パラメーター:**
|
|
82
82
|
|
|
83
|
-
|
|
|
83
|
+
| パラメーター | 型 | デフォルト | 説明 |
|
|
84
84
|
|-------|------|---------|-------------|
|
|
85
|
-
| `allowPaths` | `string[]` | `[]` |
|
|
85
|
+
| `allowPaths` | `string[]` | `[]` | 再帰的削除が安全なパス(例:`/tmp`)。 |
|
|
86
86
|
|
|
87
87
|
**例:**
|
|
88
88
|
|
|
@@ -101,42 +101,42 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
101
101
|
### `block-curl-pipe-sh`
|
|
102
102
|
|
|
103
103
|
**イベント:** PreToolUse (Bash)
|
|
104
|
-
**デフォルト:** `curl <url> | bash`、`curl <url> | sh`、`wget <url> | bash
|
|
104
|
+
**デフォルト:** `curl <url> | bash`、`curl <url> | sh`、`wget <url> | bash` などのパターンを拒否します。
|
|
105
105
|
|
|
106
|
-
|
|
106
|
+
パラメーターなし。
|
|
107
107
|
|
|
108
108
|
---
|
|
109
109
|
|
|
110
110
|
### `block-failproofai-commands`
|
|
111
111
|
|
|
112
112
|
**イベント:** PreToolUse (Bash)
|
|
113
|
-
**デフォルト:** failproofai
|
|
113
|
+
**デフォルト:** failproofai 自体をアンインストールまたは無効化するコマンド(例:`npm uninstall failproofai`、`failproofai policies --uninstall`)を拒否します。
|
|
114
114
|
|
|
115
|
-
|
|
115
|
+
パラメーターなし。
|
|
116
116
|
|
|
117
117
|
---
|
|
118
118
|
|
|
119
|
-
## シークレット(サニタイザー)
|
|
119
|
+
## シークレット(サニタイザー)
|
|
120
120
|
|
|
121
|
-
|
|
121
|
+
エージェントが認証情報をコンテキストや出力に漏洩するのを防ぎます。サニタイザーポリシーは **PostToolUse** イベントで発火します。Claude が Bash コマンドを実行したり、ファイルを読み取ったり、何らかのツールを呼び出したりすると、これらのポリシーは Claude に返される前に出力を検査します。シークレットのパターンが検出された場合、ポリシーは deny の決定を返し、出力が Claude に渡されるのを防ぎます。
|
|
122
122
|
|
|
123
123
|
### `sanitize-jwt`
|
|
124
124
|
|
|
125
|
-
**イベント:** PostToolUse
|
|
126
|
-
**デフォルト:** JWT
|
|
125
|
+
**イベント:** PostToolUse (すべてのツール)
|
|
126
|
+
**デフォルト:** JWT トークン(`.` で区切られた3つの base64url セグメント)を編集します。
|
|
127
127
|
|
|
128
|
-
|
|
128
|
+
パラメーターなし。
|
|
129
129
|
|
|
130
130
|
---
|
|
131
131
|
|
|
132
132
|
### `sanitize-api-keys`
|
|
133
133
|
|
|
134
|
-
**イベント:** PostToolUse
|
|
135
|
-
**デフォルト:** 一般的なAPI
|
|
134
|
+
**イベント:** PostToolUse (すべてのツール)
|
|
135
|
+
**デフォルト:** 一般的な API キーのフォーマットを編集します:Anthropic (`sk-ant-`)、OpenAI (`sk-`)、GitHub PAT (`ghp_`)、AWS アクセスキー (`AKIA`)、Stripe キー (`sk_live_`、`sk_test_`)、Google API キー (`AIza`)。
|
|
136
136
|
|
|
137
|
-
|
|
137
|
+
**パラメーター:**
|
|
138
138
|
|
|
139
|
-
|
|
|
139
|
+
| パラメーター | 型 | デフォルト | 説明 |
|
|
140
140
|
|-------|------|---------|-------------|
|
|
141
141
|
| `additionalPatterns` | `{ regex: string; label: string }[]` | `[]` | シークレットとして扱う追加の正規表現パターン。 |
|
|
142
142
|
|
|
@@ -159,69 +159,69 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
159
159
|
|
|
160
160
|
### `sanitize-connection-strings`
|
|
161
161
|
|
|
162
|
-
**イベント:** PostToolUse
|
|
163
|
-
**デフォルト:** 認証情報が埋め込まれたデータベース接続文字列(例:`postgresql://user:password@host/db
|
|
162
|
+
**イベント:** PostToolUse (すべてのツール)
|
|
163
|
+
**デフォルト:** 認証情報が埋め込まれたデータベース接続文字列(例:`postgresql://user:password@host/db`)を編集します。
|
|
164
164
|
|
|
165
|
-
|
|
165
|
+
パラメーターなし。
|
|
166
166
|
|
|
167
167
|
---
|
|
168
168
|
|
|
169
169
|
### `sanitize-private-key-content`
|
|
170
170
|
|
|
171
|
-
**イベント:** PostToolUse
|
|
172
|
-
**デフォルト:** PEMブロック(`-----BEGIN PRIVATE KEY-----`、`-----BEGIN RSA PRIVATE KEY
|
|
171
|
+
**イベント:** PostToolUse (すべてのツール)
|
|
172
|
+
**デフォルト:** PEM ブロック(`-----BEGIN PRIVATE KEY-----`、`-----BEGIN RSA PRIVATE KEY-----` など)を編集します。
|
|
173
173
|
|
|
174
|
-
|
|
174
|
+
パラメーターなし。
|
|
175
175
|
|
|
176
176
|
---
|
|
177
177
|
|
|
178
178
|
### `sanitize-bearer-tokens`
|
|
179
179
|
|
|
180
|
-
**イベント:** PostToolUse
|
|
181
|
-
**デフォルト:** トークンが20
|
|
180
|
+
**イベント:** PostToolUse (すべてのツール)
|
|
181
|
+
**デフォルト:** トークンが20文字以上の `Authorization: Bearer <token>` ヘッダーを編集します。
|
|
182
182
|
|
|
183
|
-
|
|
183
|
+
パラメーターなし。
|
|
184
184
|
|
|
185
185
|
---
|
|
186
186
|
|
|
187
|
-
## 環境
|
|
187
|
+
## 環境
|
|
188
188
|
|
|
189
|
-
|
|
189
|
+
エージェントによる機密の環境設定の読み取りや露出を防ぎます。
|
|
190
190
|
|
|
191
191
|
### `block-env-files`
|
|
192
192
|
|
|
193
193
|
**イベント:** PreToolUse (Bash, Read)
|
|
194
|
-
**デフォルト:** `cat .env
|
|
194
|
+
**デフォルト:** `cat .env` や `.env` をファイルパスとした `Read` ツールの呼び出しなど、`.env` ファイルの読み取りを拒否します。
|
|
195
195
|
|
|
196
|
-
`.envrc
|
|
196
|
+
`.envrc` や他の環境関連ファイルはブロックせず、`.env` という名前のファイルのみをブロックします。
|
|
197
197
|
|
|
198
|
-
|
|
198
|
+
パラメーターなし。
|
|
199
199
|
|
|
200
200
|
---
|
|
201
201
|
|
|
202
202
|
### `protect-env-vars`
|
|
203
203
|
|
|
204
204
|
**イベント:** PreToolUse (Bash)
|
|
205
|
-
**デフォルト:** `printenv`、`env`、`echo $VAR
|
|
205
|
+
**デフォルト:** `printenv`、`env`、`echo $VAR` など、環境変数を表示するコマンドを拒否します。
|
|
206
206
|
|
|
207
|
-
|
|
207
|
+
パラメーターなし。
|
|
208
208
|
|
|
209
209
|
---
|
|
210
210
|
|
|
211
|
-
## ファイルアクセス
|
|
211
|
+
## ファイルアクセス
|
|
212
212
|
|
|
213
|
-
|
|
213
|
+
エージェントをプロジェクト境界内に留め、機密ファイルへのアクセスを防ぎます。
|
|
214
214
|
|
|
215
215
|
### `block-read-outside-cwd`
|
|
216
216
|
|
|
217
217
|
**イベント:** PreToolUse (Read, Bash)
|
|
218
|
-
**デフォルト:**
|
|
218
|
+
**デフォルト:** 現在の作業ディレクトリ(プロジェクトルート)外のファイルの読み取りを拒否します。
|
|
219
219
|
|
|
220
|
-
|
|
220
|
+
**パラメーター:**
|
|
221
221
|
|
|
222
|
-
|
|
|
222
|
+
| パラメーター | 型 | デフォルト | 説明 |
|
|
223
223
|
|-------|------|---------|-------------|
|
|
224
|
-
| `allowPaths` | `string[]` | `[]` | cwd
|
|
224
|
+
| `allowPaths` | `string[]` | `[]` | cwd 外であっても許可する絶対パスのプレフィックス。 |
|
|
225
225
|
|
|
226
226
|
**例:**
|
|
227
227
|
|
|
@@ -240,11 +240,11 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
240
240
|
### `block-secrets-write`
|
|
241
241
|
|
|
242
242
|
**イベント:** PreToolUse (Write, Edit)
|
|
243
|
-
**デフォルト:**
|
|
243
|
+
**デフォルト:** 秘密鍵や証明書によく使われるファイルへの書き込みを拒否します:`id_rsa`、`id_ed25519`、`*.key`、`*.pem`、`*.p12`、`*.pfx`。
|
|
244
244
|
|
|
245
|
-
|
|
245
|
+
**パラメーター:**
|
|
246
246
|
|
|
247
|
-
|
|
|
247
|
+
| パラメーター | 型 | デフォルト | 説明 |
|
|
248
248
|
|-------|------|---------|-------------|
|
|
249
249
|
| `additionalPatterns` | `string[]` | `[]` | ブロックする追加のファイル名パターン(グロブ形式)。 |
|
|
250
250
|
|
|
@@ -262,18 +262,18 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
262
262
|
|
|
263
263
|
---
|
|
264
264
|
|
|
265
|
-
## Git
|
|
265
|
+
## Git
|
|
266
266
|
|
|
267
|
-
|
|
267
|
+
元に戻しにくい誤ったプッシュ、フォースプッシュ、ブランチの操作ミスを防ぎます。
|
|
268
268
|
|
|
269
269
|
### `block-push-master`
|
|
270
270
|
|
|
271
271
|
**イベント:** PreToolUse (Bash)
|
|
272
|
-
**デフォルト:** `git push origin main
|
|
272
|
+
**デフォルト:** `git push origin main` と `git push origin master` を拒否します。
|
|
273
273
|
|
|
274
|
-
|
|
274
|
+
**パラメーター:**
|
|
275
275
|
|
|
276
|
-
|
|
|
276
|
+
| パラメーター | 型 | デフォルト | 説明 |
|
|
277
277
|
|-------|------|---------|-------------|
|
|
278
278
|
| `protectedBranches` | `string[]` | `["main", "master"]` | 直接プッシュできないブランチ名。 |
|
|
279
279
|
|
|
@@ -290,7 +290,7 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
290
290
|
```
|
|
291
291
|
|
|
292
292
|
<Tip>
|
|
293
|
-
|
|
293
|
+
すべてのブランチへのプッシュを許可する(`enabledPolicies` からポリシーを削除せずに実質的に無効化する)には、`protectedBranches: []` を設定してください。
|
|
294
294
|
</Tip>
|
|
295
295
|
|
|
296
296
|
---
|
|
@@ -298,11 +298,11 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
298
298
|
### `block-work-on-main`
|
|
299
299
|
|
|
300
300
|
**イベント:** PreToolUse (Bash)
|
|
301
|
-
**デフォルト:** `main
|
|
301
|
+
**デフォルト:** `main` または `master` ブランチへの直接チェックアウトを拒否します。
|
|
302
302
|
|
|
303
|
-
|
|
303
|
+
**パラメーター:**
|
|
304
304
|
|
|
305
|
-
|
|
|
305
|
+
| パラメーター | 型 | デフォルト | 説明 |
|
|
306
306
|
|-------|------|---------|-------------|
|
|
307
307
|
| `protectedBranches` | `string[]` | `["main", "master"]` | 直接チェックアウトできないブランチ名。 |
|
|
308
308
|
|
|
@@ -311,9 +311,9 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
311
311
|
### `block-force-push`
|
|
312
312
|
|
|
313
313
|
**イベント:** PreToolUse (Bash)
|
|
314
|
-
**デフォルト:** `git push --force
|
|
314
|
+
**デフォルト:** `git push --force` と `git push -f` を拒否します。
|
|
315
315
|
|
|
316
|
-
|
|
316
|
+
ポリシー固有のパラメーターはありません。クロスカッティングの [`hint`](/ja/configuration#hint-cross-cutting) を使用して代替手段を提案できます:
|
|
317
317
|
|
|
318
318
|
```json
|
|
319
319
|
{
|
|
@@ -330,66 +330,66 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
330
330
|
### `warn-git-amend`
|
|
331
331
|
|
|
332
332
|
**イベント:** PreToolUse (Bash)
|
|
333
|
-
**デフォルト:** `git commit --amend
|
|
333
|
+
**デフォルト:** `git commit --amend` を実行する際に慎重に進むよう Claude に指示します。コマンドはブロックしません。
|
|
334
334
|
|
|
335
|
-
|
|
335
|
+
パラメーターなし。
|
|
336
336
|
|
|
337
337
|
---
|
|
338
338
|
|
|
339
339
|
### `warn-git-stash-drop`
|
|
340
340
|
|
|
341
341
|
**イベント:** PreToolUse (Bash)
|
|
342
|
-
**デフォルト:** `git stash drop
|
|
342
|
+
**デフォルト:** `git stash drop` を実行する前に確認するよう Claude に指示します。コマンドはブロックしません。
|
|
343
343
|
|
|
344
|
-
|
|
344
|
+
パラメーターなし。
|
|
345
345
|
|
|
346
346
|
---
|
|
347
347
|
|
|
348
348
|
### `warn-all-files-staged`
|
|
349
349
|
|
|
350
350
|
**イベント:** PreToolUse (Bash)
|
|
351
|
-
**デフォルト:** `git add -A
|
|
351
|
+
**デフォルト:** `git add -A` または `git add .` を実行する際に、ステージングする内容を確認するよう Claude に指示します。コマンドはブロックしません。
|
|
352
352
|
|
|
353
|
-
|
|
353
|
+
パラメーターなし。
|
|
354
354
|
|
|
355
355
|
---
|
|
356
356
|
|
|
357
|
-
## データベース
|
|
357
|
+
## データベース
|
|
358
358
|
|
|
359
|
-
|
|
359
|
+
データベースに対して実行される前に、破壊的な SQL 操作を検出します。
|
|
360
360
|
|
|
361
361
|
### `warn-destructive-sql`
|
|
362
362
|
|
|
363
363
|
**イベント:** PreToolUse (Bash)
|
|
364
|
-
**デフォルト:** `DROP TABLE`、`DROP DATABASE
|
|
364
|
+
**デフォルト:** `DROP TABLE`、`DROP DATABASE`、または `WHERE` 句のない `DELETE` を含む SQL を実行する前に確認するよう Claude に指示します。
|
|
365
365
|
|
|
366
|
-
|
|
366
|
+
パラメーターなし。
|
|
367
367
|
|
|
368
368
|
---
|
|
369
369
|
|
|
370
370
|
### `warn-schema-alteration`
|
|
371
371
|
|
|
372
372
|
**イベント:** PreToolUse (Bash)
|
|
373
|
-
**デフォルト:** `ALTER TABLE
|
|
373
|
+
**デフォルト:** `ALTER TABLE` 文を実行する前に確認するよう Claude に指示します。
|
|
374
374
|
|
|
375
|
-
|
|
375
|
+
パラメーターなし。
|
|
376
376
|
|
|
377
377
|
---
|
|
378
378
|
|
|
379
|
-
## 警告
|
|
379
|
+
## 警告
|
|
380
380
|
|
|
381
|
-
|
|
381
|
+
破壊的ではないが潜在的にリスクのある操作を行う前に、エージェントに追加のコンテキストを提供します。
|
|
382
382
|
|
|
383
383
|
### `warn-large-file-write`
|
|
384
384
|
|
|
385
385
|
**イベント:** PreToolUse (Write)
|
|
386
|
-
**デフォルト:** 1024 KBを超えるファイルを書き込む前に確認するようClaude
|
|
386
|
+
**デフォルト:** 1024 KB を超えるファイルを書き込む前に確認するよう Claude に指示します。
|
|
387
387
|
|
|
388
|
-
|
|
388
|
+
**パラメーター:**
|
|
389
389
|
|
|
390
|
-
|
|
|
390
|
+
| パラメーター | 型 | デフォルト | 説明 |
|
|
391
391
|
|-------|------|---------|-------------|
|
|
392
|
-
| `thresholdKb` | `number` | `1024` |
|
|
392
|
+
| `thresholdKb` | `number` | `1024` | 警告が発行されるファイルサイズの閾値(キロバイト)。 |
|
|
393
393
|
|
|
394
394
|
**例:**
|
|
395
395
|
|
|
@@ -404,7 +404,7 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
404
404
|
```
|
|
405
405
|
|
|
406
406
|
<Note>
|
|
407
|
-
|
|
407
|
+
フックハンドラーはペイロードに対して 1 MB の stdin 制限を適用します。小さなコンテンツでこのポリシーをテストするには、`thresholdKb` を 1024 より十分に小さい値に設定してください。
|
|
408
408
|
</Note>
|
|
409
409
|
|
|
410
410
|
---
|
|
@@ -412,66 +412,66 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
412
412
|
### `warn-package-publish`
|
|
413
413
|
|
|
414
414
|
**イベント:** PreToolUse (Bash)
|
|
415
|
-
**デフォルト:** `npm publish
|
|
415
|
+
**デフォルト:** `npm publish` を実行する前に確認するよう Claude に指示します。
|
|
416
416
|
|
|
417
|
-
|
|
417
|
+
パラメーターなし。
|
|
418
418
|
|
|
419
419
|
---
|
|
420
420
|
|
|
421
421
|
### `warn-background-process`
|
|
422
422
|
|
|
423
423
|
**イベント:** PreToolUse (Bash)
|
|
424
|
-
**デフォルト:** `nohup`、`&`、`disown`、`screen
|
|
424
|
+
**デフォルト:** `nohup`、`&`、`disown`、`screen` を使用してバックグラウンドプロセスを起動する際に注意するよう Claude に指示します。
|
|
425
425
|
|
|
426
|
-
|
|
426
|
+
パラメーターなし。
|
|
427
427
|
|
|
428
428
|
---
|
|
429
429
|
|
|
430
430
|
### `warn-global-package-install`
|
|
431
431
|
|
|
432
432
|
**イベント:** PreToolUse (Bash)
|
|
433
|
-
**デフォルト:** `npm install -g`、`yarn global add
|
|
433
|
+
**デフォルト:** `npm install -g`、`yarn global add`、または仮想環境なしの `pip install` を実行する前に確認するよう Claude に指示します。
|
|
434
434
|
|
|
435
|
-
|
|
435
|
+
パラメーターなし。
|
|
436
436
|
|
|
437
437
|
---
|
|
438
438
|
|
|
439
|
-
## AIの動作
|
|
439
|
+
## AI の動作
|
|
440
440
|
|
|
441
|
-
|
|
441
|
+
エージェントが行き詰まっているか予期しない動作をしているかを検出します。
|
|
442
442
|
|
|
443
443
|
### `warn-repeated-tool-calls`
|
|
444
444
|
|
|
445
|
-
**イベント:** PreToolUse
|
|
446
|
-
**デフォルト:**
|
|
445
|
+
**イベント:** PreToolUse (すべてのツール)
|
|
446
|
+
**デフォルト:** 同じツールが同じパラメーターで3回以上呼び出された場合(エージェントがループで行き詰まっている一般的なサイン)に、再考するよう Claude に指示します。
|
|
447
447
|
|
|
448
|
-
|
|
448
|
+
パラメーターなし。
|
|
449
449
|
|
|
450
450
|
---
|
|
451
451
|
|
|
452
|
-
##
|
|
452
|
+
## ワークフロー
|
|
453
453
|
|
|
454
|
-
|
|
454
|
+
セッション終了時の規律あるワークフローを強制します。これらのポリシーは **Stop** イベントで発火し、各条件が満たされるまで Claude の停止を拒否します。コミット → プッシュ → PR → CI という自然な依存関係の連鎖に従います。ポリシーが拒否すると、チェーン内の後続ポリシーはスキップされます(deny でショートサーキット)。
|
|
455
455
|
|
|
456
|
-
|
|
456
|
+
すべてのワークフローポリシーは **フェイルオープン** です:必要なツールが利用できない場合(例:`gh` がインストールされていない、git リモートがない)、ポリシーはチェックがスキップされた理由を説明する情報メッセージとともに許可します。
|
|
457
457
|
|
|
458
458
|
### `require-commit-before-stop`
|
|
459
459
|
|
|
460
460
|
**イベント:** Stop
|
|
461
|
-
**デフォルト:**
|
|
461
|
+
**デフォルト:** コミットされていない変更(変更済み、ステージ済み、または未追跡のファイル)がある場合に停止を拒否します。作業ディレクトリがクリーンな場合は情報メッセージを返します。
|
|
462
462
|
|
|
463
|
-
|
|
463
|
+
パラメーターなし。
|
|
464
464
|
|
|
465
465
|
---
|
|
466
466
|
|
|
467
467
|
### `require-push-before-stop`
|
|
468
468
|
|
|
469
469
|
**イベント:** Stop
|
|
470
|
-
**デフォルト:**
|
|
470
|
+
**デフォルト:** プッシュされていないコミットがある場合、または現在のブランチにリモートトラッキングブランチがない場合に停止を拒否します。必要に応じてトラッキングブランチを作成するための `git push -u` を提案します。リモートが設定されていない場合はフェイルオープンします。
|
|
471
471
|
|
|
472
|
-
|
|
472
|
+
**パラメーター:**
|
|
473
473
|
|
|
474
|
-
|
|
|
474
|
+
| パラメーター | 型 | デフォルト | 説明 |
|
|
475
475
|
|-------|------|---------|-------------|
|
|
476
476
|
| `remote` | `string` | `"origin"` | プッシュ先のリモート名。 |
|
|
477
477
|
|
|
@@ -492,13 +492,13 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
492
492
|
### `require-pr-before-stop`
|
|
493
493
|
|
|
494
494
|
**イベント:** Stop
|
|
495
|
-
**デフォルト:** 現在のブランチにプルリクエストが存在しない場合、または既存のPR
|
|
495
|
+
**デフォルト:** 現在のブランチにプルリクエストが存在しない場合、または既存の PR がクローズ/マージ済みの場合に停止を拒否します。`gh pr create` で PR を作成するよう Claude に指示します。
|
|
496
496
|
|
|
497
|
-
|
|
497
|
+
パラメーターなし。
|
|
498
498
|
|
|
499
499
|
<Note>
|
|
500
|
-
|
|
501
|
-
|
|
500
|
+
このポリシーには [GitHub CLI](https://cli.github.com/)(`gh`)のインストールと認証が必要です。
|
|
501
|
+
プルリクエストへの読み取りアクセスのために `repo` スコープを持つパーソナルアクセストークンで `gh auth login` を実行してください。`gh` がインストールされていないか認証されていない場合、ポリシーはフェイルオープンし、その理由を Claude に報告します。
|
|
502
502
|
</Note>
|
|
503
503
|
|
|
504
504
|
---
|
|
@@ -506,49 +506,22 @@ failproofaiには、エージェントの一般的な失敗パターンを検出
|
|
|
506
506
|
### `require-ci-green-before-stop`
|
|
507
507
|
|
|
508
508
|
**イベント:** Stop
|
|
509
|
-
**デフォルト:** 現在のブランチでCI
|
|
509
|
+
**デフォルト:** 現在のブランチで CI チェックが失敗しているか、まだ実行中の場合に停止を拒否します。GitHub Actions のワークフロー実行とサードパーティのボットチェック(CodeRabbit、SonarCloud、Codecov など)の両方を確認します。`skipped` の結論は成功として扱います。すべてのチェックが通過した場合は情報メッセージを返します。
|
|
510
510
|
|
|
511
|
-
|
|
511
|
+
パラメーターなし。
|
|
512
512
|
|
|
513
513
|
<Note>
|
|
514
|
-
|
|
515
|
-
Actions
|
|
514
|
+
このポリシーには [GitHub CLI](https://cli.github.com/)(`gh`)のインストールと認証が必要です。
|
|
515
|
+
Actions ワークフロー実行および Checks API への読み取りアクセスのために `repo` スコープを持つパーソナルアクセストークンで `gh auth login` を実行してください。`gh` がインストールされていないか認証されていない場合、ポリシーはフェイルオープンし、その理由を Claude に報告します。
|
|
516
516
|
</Note>
|
|
517
517
|
|
|
518
518
|
---
|
|
519
519
|
|
|
520
|
-
## ベータポリシー
|
|
521
|
-
|
|
522
|
-
一部のポリシーは`beta`とマークされており、デフォルトではインストールされません。ベータポリシーは粗削りな部分があったり、誤検知が発生する場合があります。将来のリリースで安定版に昇格します。
|
|
523
|
-
|
|
524
|
-
**現在のベータポリシー:**
|
|
525
|
-
|
|
526
|
-
- `require-commit-before-stop` — 停止前にすべての変更をコミット
|
|
527
|
-
- `require-push-before-stop` — すべてのコミットをリモートにプッシュ
|
|
528
|
-
- `require-pr-before-stop` — ブランチのPRが存在することを確認
|
|
529
|
-
- `require-ci-green-before-stop` — すべてのCIチェックが通過している必要がある
|
|
530
|
-
|
|
531
|
-
これらを組み合わせることで、**コミット → プッシュ → PR → CI**ワークフローを強制します。
|
|
532
|
-
|
|
533
|
-
すべてのベータポリシーをインストールするには:
|
|
534
|
-
|
|
535
|
-
```bash
|
|
536
|
-
failproofai policies --install --beta
|
|
537
|
-
```
|
|
538
|
-
|
|
539
|
-
または特定のワークフローポリシーをインストールするには:
|
|
540
|
-
|
|
541
|
-
```bash
|
|
542
|
-
failproofai policies --install require-commit-before-stop require-push-before-stop require-pr-before-stop require-ci-green-before-stop
|
|
543
|
-
```
|
|
544
|
-
|
|
545
|
-
`failproofai policies`を実行して、どのポリシーにベータフラグが付いているか確認できます。
|
|
546
|
-
|
|
547
520
|
---
|
|
548
521
|
|
|
549
522
|
## 個別ポリシーの無効化
|
|
550
523
|
|
|
551
|
-
|
|
524
|
+
設定の `enabledPolicies` から特定のポリシーを削除するか、ダッシュボードの「ポリシー」タブでオフに切り替えてください。
|
|
552
525
|
|
|
553
526
|
```json
|
|
554
527
|
{
|
|
@@ -559,4 +532,4 @@ failproofai policies --install require-commit-before-stop require-push-before-st
|
|
|
559
532
|
}
|
|
560
533
|
```
|
|
561
534
|
|
|
562
|
-
`enabledPolicies
|
|
535
|
+
`enabledPolicies` に記載されていないポリシーは、`policyParams` にエントリが存在していても実行されません。
|
|
@@ -7,42 +7,41 @@ description: "エージェントのツール呼び出しごとにポリシーが
|
|
|
7
7
|
failproofai policies --install [policy-names...] [options]
|
|
8
8
|
```
|
|
9
9
|
|
|
10
|
-
Claude Code の `settings.json` にフックエントリを書き込み、failproofai
|
|
10
|
+
Claude Code の `settings.json` にフックエントリを書き込み、failproofai がツール呼び出しを横断できるようにします。
|
|
11
11
|
|
|
12
12
|
エイリアス: `failproofai p -i`
|
|
13
13
|
|
|
14
14
|
## オプション
|
|
15
15
|
|
|
16
16
|
| フラグ | 説明 |
|
|
17
|
-
|
|
18
|
-
| `--scope user` | `~/.claude/settings.json` にインストール(デフォルト -
|
|
17
|
+
|--------|------|
|
|
18
|
+
| `--scope user` | `~/.claude/settings.json` にインストール(デフォルト - すべてのセッションに適用) |
|
|
19
19
|
| `--scope project` | カレントディレクトリの `.claude/settings.json` にインストール |
|
|
20
20
|
| `--scope local` | カレントディレクトリの `.claude/settings.local.json` にインストール |
|
|
21
21
|
| `--custom <path>` / `-c` | カスタムフックポリシーを含む JS ファイルへのパス |
|
|
22
|
-
| `--beta` | ベータ版ポリシーを含める |
|
|
23
22
|
|
|
24
23
|
## 動作
|
|
25
24
|
|
|
26
|
-
-
|
|
27
|
-
- **特定の名前を指定** -
|
|
28
|
-
- **`all`** -
|
|
25
|
+
- **ポリシー名の指定なし** - ポリシーを選択するインタラクティブなプロンプトを開きます
|
|
26
|
+
- **特定の名前を指定** - 指定したポリシーを有効化します(すでに有効なポリシーに追加されます)
|
|
27
|
+
- **`all`** - 利用可能なすべてのポリシーを有効化します
|
|
29
28
|
|
|
30
|
-
|
|
29
|
+
インストールは追加的に動作します。`--install` を再度実行すると、既存のポリシーを削除せずに新しいポリシーが追加されます。
|
|
31
30
|
|
|
32
|
-
##
|
|
31
|
+
## 例
|
|
33
32
|
|
|
34
33
|
```bash
|
|
35
|
-
#
|
|
34
|
+
# デフォルトポリシーをすべてグローバルにインストール(インタラクティブ)
|
|
36
35
|
failproofai policies --install
|
|
37
36
|
|
|
38
37
|
# 特定のポリシーを現在のプロジェクトにインストール
|
|
39
38
|
failproofai policies --install block-sudo sanitize-api-keys --scope project
|
|
40
39
|
|
|
41
|
-
#
|
|
40
|
+
# すべてのポリシーを一度に有効化
|
|
42
41
|
failproofai policies --install all
|
|
43
42
|
|
|
44
|
-
#
|
|
43
|
+
# カスタムポリシーファイルを使ってインストール
|
|
45
44
|
failproofai policies --install --custom ./my-policies.js
|
|
46
45
|
```
|
|
47
46
|
|
|
48
|
-
`--custom <path>`
|
|
47
|
+
`--custom <path>` を指定すると、ファイルは即座に検証されます。少なくとも 1 回 `customPolicies.add()` を呼び出している必要があります。解決されたパスは `policies-config.json` に `customPoliciesPath` として保存されます。
|