failproofai 0.0.3 → 0.0.4
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/.next/standalone/.next/BUILD_ID +1 -1
- package/.next/standalone/.next/build-manifest.json +3 -3
- package/.next/standalone/.next/prerender-manifest.json +3 -3
- package/.next/standalone/.next/required-server-files.json +1 -1
- package/.next/standalone/.next/server/app/_global-error/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/_global-error/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/_global-error/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/_global-error.html +1 -1
- package/.next/standalone/.next/server/app/_global-error.rsc +7 -7
- package/.next/standalone/.next/server/app/_global-error.segments/__PAGE__.segment.rsc +2 -2
- package/.next/standalone/.next/server/app/_global-error.segments/_full.segment.rsc +7 -7
- package/.next/standalone/.next/server/app/_global-error.segments/_head.segment.rsc +3 -3
- package/.next/standalone/.next/server/app/_global-error.segments/_index.segment.rsc +3 -3
- package/.next/standalone/.next/server/app/_global-error.segments/_tree.segment.rsc +1 -1
- package/.next/standalone/.next/server/app/_not-found/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/_not-found/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/_not-found/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/_not-found.html +2 -2
- package/.next/standalone/.next/server/app/_not-found.rsc +15 -15
- package/.next/standalone/.next/server/app/_not-found.segments/_full.segment.rsc +15 -15
- package/.next/standalone/.next/server/app/_not-found.segments/_head.segment.rsc +4 -4
- package/.next/standalone/.next/server/app/_not-found.segments/_index.segment.rsc +10 -10
- package/.next/standalone/.next/server/app/_not-found.segments/_not-found/__PAGE__.segment.rsc +2 -2
- package/.next/standalone/.next/server/app/_not-found.segments/_not-found.segment.rsc +3 -3
- package/.next/standalone/.next/server/app/_not-found.segments/_tree.segment.rsc +1 -1
- package/.next/standalone/.next/server/app/index.html +1 -1
- package/.next/standalone/.next/server/app/index.rsc +15 -15
- package/.next/standalone/.next/server/app/index.segments/__PAGE__.segment.rsc +2 -2
- package/.next/standalone/.next/server/app/index.segments/_full.segment.rsc +15 -15
- package/.next/standalone/.next/server/app/index.segments/_head.segment.rsc +4 -4
- package/.next/standalone/.next/server/app/index.segments/_index.segment.rsc +10 -10
- package/.next/standalone/.next/server/app/index.segments/_tree.segment.rsc +1 -1
- package/.next/standalone/.next/server/app/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/policies/page/server-reference-manifest.json +8 -8
- package/.next/standalone/.next/server/app/policies/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/policies/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/project/[name]/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/project/[name]/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/project/[name]/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/project/[name]/session/[sessionId]/page/react-loadable-manifest.json +2 -2
- package/.next/standalone/.next/server/app/project/[name]/session/[sessionId]/page/server-reference-manifest.json +2 -2
- package/.next/standalone/.next/server/app/project/[name]/session/[sessionId]/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/project/[name]/session/[sessionId]/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/app/projects/page/server-reference-manifest.json +1 -1
- package/.next/standalone/.next/server/app/projects/page.js.nft.json +1 -1
- package/.next/standalone/.next/server/app/projects/page_client-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/chunks/[root-of-the-server]__0g72weg._.js +1 -1
- package/.next/standalone/.next/server/chunks/package_json_[json]_cjs_0z7w.hh._.js +1 -1
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__092s1ta._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__09icjsf._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__0g.lg8b._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__0h..k-e._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/{[root-of-the-server]__0bo8s~-._.js → [root-of-the-server]__0lty_fo._.js} +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__0okos0k._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/{[root-of-the-server]__03kiqd5._.js → [root-of-the-server]__0v1egkj._.js} +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__0w6l33k._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__11pa2ra._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/[root-of-the-server]__12t-wym._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/_10lm7or._.js +2 -2
- package/.next/standalone/.next/server/chunks/ssr/app_global-error_tsx_0xerkr6._.js +1 -1
- package/.next/standalone/.next/server/chunks/ssr/app_policies_hooks-client_tsx_0q-m0y-._.js +1 -1
- package/.next/standalone/.next/server/middleware-build-manifest.js +3 -3
- package/.next/standalone/.next/server/pages/404.html +2 -2
- package/.next/standalone/.next/server/pages/500.html +1 -1
- package/.next/standalone/.next/server/server-reference-manifest.js +1 -1
- package/.next/standalone/.next/server/server-reference-manifest.json +9 -9
- package/.next/standalone/.next/static/chunks/{03oepxbqx6o8~.js → 0b2_069x5qnxg.js} +2 -2
- package/.next/standalone/.next/static/chunks/{02t9.s735hqyq.js → 0de3q2juhg_dr.js} +1 -1
- package/.next/standalone/.next/static/chunks/{18cl6wups7ouq.js → 0p5sfob-upg0g.js} +1 -1
- package/.next/standalone/.next/static/chunks/{0h5kbvg~.xf.v.js → 0tw_xfxb1tto..js} +1 -1
- package/.next/standalone/.next/static/chunks/{0od..umlku4bb.js → 0uxpbrcv44lga.js} +1 -1
- package/.next/standalone/.next/static/chunks/0xjz3w.yw5tza.js +1 -0
- package/.next/standalone/.next/static/chunks/{0xbwzy4dl87-0.js → 0y-bi_mp2rv4l.js} +1 -1
- package/.next/standalone/.next/static/chunks/{0cwft44dh9bww.js → 11zlh73ggln0w.js} +1 -1
- package/.next/standalone/CHANGELOG.md +5 -0
- package/.next/standalone/dist/cli.mjs +4 -8
- package/.next/standalone/docs/ar/built-in-policies.mdx +100 -129
- package/.next/standalone/docs/ar/cli/install-policies.mdx +10 -11
- package/.next/standalone/docs/ar/cli/remove-policies.mdx +10 -12
- package/.next/standalone/docs/built-in-policies.mdx +3 -30
- package/.next/standalone/docs/cli/install-policies.mdx +0 -1
- package/.next/standalone/docs/cli/remove-policies.mdx +0 -1
- package/.next/standalone/docs/de/built-in-policies.mdx +65 -92
- package/.next/standalone/docs/de/cli/install-policies.mdx +3 -4
- package/.next/standalone/docs/de/cli/remove-policies.mdx +3 -4
- package/.next/standalone/docs/docs.json +5 -0
- package/.next/standalone/docs/es/built-in-policies.mdx +66 -93
- package/.next/standalone/docs/es/cli/install-policies.mdx +4 -5
- package/.next/standalone/docs/es/cli/remove-policies.mdx +4 -5
- package/.next/standalone/docs/fr/built-in-policies.mdx +83 -110
- package/.next/standalone/docs/fr/cli/install-policies.mdx +11 -12
- package/.next/standalone/docs/fr/cli/remove-policies.mdx +2 -3
- package/.next/standalone/docs/he/built-in-policies.mdx +131 -160
- package/.next/standalone/docs/he/cli/install-policies.mdx +14 -15
- package/.next/standalone/docs/he/cli/remove-policies.mdx +13 -14
- package/.next/standalone/docs/hi/built-in-policies.mdx +168 -197
- package/.next/standalone/docs/hi/cli/install-policies.mdx +10 -11
- package/.next/standalone/docs/hi/cli/remove-policies.mdx +13 -14
- package/.next/standalone/docs/it/built-in-policies.mdx +83 -110
- package/.next/standalone/docs/it/cli/install-policies.mdx +12 -13
- package/.next/standalone/docs/it/cli/remove-policies.mdx +5 -6
- package/.next/standalone/docs/ja/built-in-policies.mdx +119 -146
- package/.next/standalone/docs/ja/cli/install-policies.mdx +12 -13
- package/.next/standalone/docs/ja/cli/remove-policies.mdx +8 -9
- package/.next/standalone/docs/ko/built-in-policies.mdx +80 -107
- package/.next/standalone/docs/ko/cli/install-policies.mdx +10 -11
- package/.next/standalone/docs/ko/cli/remove-policies.mdx +2 -3
- package/.next/standalone/docs/pt-br/built-in-policies.mdx +46 -73
- package/.next/standalone/docs/pt-br/cli/install-policies.mdx +5 -6
- package/.next/standalone/docs/pt-br/cli/remove-policies.mdx +11 -12
- package/.next/standalone/docs/ru/built-in-policies.mdx +107 -132
- package/.next/standalone/docs/ru/cli/install-policies.mdx +10 -10
- package/.next/standalone/docs/ru/cli/remove-policies.mdx +13 -14
- package/.next/standalone/docs/tr/built-in-policies.mdx +106 -131
- package/.next/standalone/docs/tr/cli/install-policies.mdx +14 -15
- package/.next/standalone/docs/tr/cli/remove-policies.mdx +7 -8
- package/.next/standalone/docs/vi/built-in-policies.mdx +73 -100
- package/.next/standalone/docs/vi/cli/install-policies.mdx +17 -18
- package/.next/standalone/docs/vi/cli/remove-policies.mdx +11 -12
- package/.next/standalone/docs/zh/built-in-policies.mdx +77 -104
- package/.next/standalone/docs/zh/cli/install-policies.mdx +4 -5
- package/.next/standalone/docs/zh/cli/remove-policies.mdx +8 -9
- package/.next/standalone/package.json +1 -1
- package/.next/standalone/server.js +1 -1
- package/.next/standalone/src/hooks/builtin-policies.ts +0 -4
- package/dist/cli.mjs +4 -8
- package/package.json +1 -1
- package/src/hooks/builtin-policies.ts +0 -4
- package/.next/standalone/.next/static/chunks/0e2uz2g026ckb.js +0 -1
- /package/.next/standalone/.next/static/{En9eEShUkUjgeYbY9v6Gy → LayjxQulxIcNH19Lqgjbf}/_buildManifest.js +0 -0
- /package/.next/standalone/.next/static/{En9eEShUkUjgeYbY9v6Gy → LayjxQulxIcNH19Lqgjbf}/_clientMiddlewareManifest.js +0 -0
- /package/.next/standalone/.next/static/{En9eEShUkUjgeYbY9v6Gy → LayjxQulxIcNH19Lqgjbf}/_ssgManifest.js +0 -0
|
@@ -10,7 +10,7 @@ failproofai policies --uninstall [policy-names...] [options]
|
|
|
10
10
|
|
|
11
11
|
failproofai hook girişlerini Claude Code'un `settings.json` dosyasından kaldırır.
|
|
12
12
|
|
|
13
|
-
|
|
13
|
+
Takma adlar: `failproofai p -u`
|
|
14
14
|
|
|
15
15
|
## Seçenekler
|
|
16
16
|
|
|
@@ -20,24 +20,23 @@ Diğer adlar: `failproofai p -u`
|
|
|
20
20
|
| `--scope project` | Proje ayarlarından kaldırın |
|
|
21
21
|
| `--scope local` | Yerel ayarlardan kaldırın |
|
|
22
22
|
| `--scope all` | Tüm kapsamlardan aynı anda kaldırın |
|
|
23
|
-
| `--custom` / `-c` | Yapılandırmadan `customPoliciesPath`
|
|
24
|
-
| `--beta` | Yalnızca beta politikaları yapılandırmadan kaldırın |
|
|
23
|
+
| `--custom` / `-c` | Yapılandırmadan `customPoliciesPath` temizleyin |
|
|
25
24
|
|
|
26
25
|
## Davranış
|
|
27
26
|
|
|
28
|
-
- **
|
|
29
|
-
- **Belirli adlar** - bu politikaları devre dışı bırakır ancak kurulu hook'ları
|
|
27
|
+
- **Policy adı belirtilmezse** - ayarlar dosyasındaki tüm failproofai hook girişlerini kaldırır
|
|
28
|
+
- **Belirli adlar** - bu politikaları devre dışı bırakır ancak kurulu hook'ları tutmaya devam eder
|
|
30
29
|
|
|
31
30
|
## Örnekler
|
|
32
31
|
|
|
33
32
|
```bash
|
|
34
|
-
# Tüm hook'ları
|
|
33
|
+
# Tüm hook'ları global olarak kaldır
|
|
35
34
|
failproofai policies --uninstall
|
|
36
35
|
|
|
37
|
-
# Belirli bir politikayı devre dışı bırak (kurulu hook'ları
|
|
36
|
+
# Belirli bir politikayı devre dışı bırak (kurulu hook'ları tutar)
|
|
38
37
|
failproofai policies --uninstall block-sudo
|
|
39
38
|
|
|
40
|
-
# Hook'ları
|
|
39
|
+
# Hook'ları her kapsamdan kaldır
|
|
41
40
|
failproofai policies --uninstall --scope all
|
|
42
41
|
|
|
43
42
|
# Özel politikalar yolunu temizle
|
|
@@ -1,10 +1,10 @@
|
|
|
1
1
|
---
|
|
2
|
-
title: Chính sách
|
|
3
|
-
description: "
|
|
2
|
+
title: Chính sách Tích hợp
|
|
3
|
+
description: "Cả 30 chính sách tích hợp giúp bắt những chế độ lỗi phổ biến của agent"
|
|
4
4
|
icon: shield
|
|
5
5
|
---
|
|
6
6
|
|
|
7
|
-
failproofai được
|
|
7
|
+
failproofai được cung cấp với 30 chính sách tích hợp giúp bắt những chế độ lỗi phổ biến của agent. Mỗi chính sách kích hoạt trên một loại sự kiện hook và tên công cụ cụ thể. Chín chính sách chấp nhận các tham số cho phép bạn điều chỉnh hành vi của chúng mà không cần viết code. Bốn chính sách quy trình làm việc thực thi đường ống commit → push → PR → CI trước khi Claude dừng lại.
|
|
8
8
|
|
|
9
9
|
---
|
|
10
10
|
|
|
@@ -12,45 +12,45 @@ failproofai được trang bị 30 chính sách tích hợp sẵn để phát hi
|
|
|
12
12
|
|
|
13
13
|
Các chính sách được nhóm thành các danh mục:
|
|
14
14
|
|
|
15
|
-
| Danh mục | Chính sách | Loại
|
|
16
|
-
|
|
15
|
+
| Danh mục | Chính sách | Loại Hook |
|
|
16
|
+
|----------|----------|-----------|
|
|
17
17
|
| [Lệnh nguy hiểm](#dangerous-commands) | block-sudo, block-rm-rf, block-curl-pipe-sh, block-failproofai-commands | PreToolUse |
|
|
18
|
-
| [Bí mật (
|
|
18
|
+
| [Bí mật (sanitizers)](#secrets-sanitizers) | sanitize-jwt, sanitize-api-keys, sanitize-connection-strings, sanitize-private-key-content, sanitize-bearer-tokens | PostToolUse |
|
|
19
19
|
| [Môi trường](#environment) | block-env-files, protect-env-vars | PreToolUse |
|
|
20
20
|
| [Truy cập tệp](#file-access) | block-read-outside-cwd, block-secrets-write | PreToolUse |
|
|
21
21
|
| [Git](#git) | block-push-master, block-work-on-main, block-force-push, warn-git-amend, warn-git-stash-drop, warn-all-files-staged | PreToolUse |
|
|
22
22
|
| [Cơ sở dữ liệu](#database) | warn-destructive-sql, warn-schema-alteration | PreToolUse |
|
|
23
23
|
| [Cảnh báo](#warnings) | warn-large-file-write, warn-package-publish, warn-background-process, warn-global-package-install | PreToolUse |
|
|
24
|
-
| [Quy trình
|
|
24
|
+
| [Quy trình làm việc](#workflow) | require-commit-before-stop, require-push-before-stop, require-pr-before-stop, require-ci-green-before-stop | Stop |
|
|
25
25
|
|
|
26
|
-
- **`block-`** — dừng agent
|
|
27
|
-
- **`warn-`** — cung cấp ngữ cảnh bổ sung để
|
|
28
|
-
- **`sanitize-`** — xóa dữ liệu nhạy cảm từ đầu ra
|
|
26
|
+
- **`block-`** — dừng agent khỏi tiếp tục.
|
|
27
|
+
- **`warn-`** — cung cấp cho agent ngữ cảnh bổ sung để nó có thể tự điều chỉnh.
|
|
28
|
+
- **`sanitize-`** — xóa dữ liệu nhạy cảm từ đầu ra công cụ trước khi agent thấy nó.
|
|
29
29
|
- **`require-`** — chặn sự kiện Stop cho đến khi các điều kiện được đáp ứng.
|
|
30
30
|
|
|
31
31
|
---
|
|
32
32
|
|
|
33
33
|
<Tip>
|
|
34
|
-
Mỗi chính sách hỗ trợ trường `hint` tùy chọn trong `policyParams`. Hint được thêm vào thông
|
|
34
|
+
Mỗi chính sách hỗ trợ một trường `hint` tùy chọn trong `policyParams`. Hint được thêm vào thông báo deny hoặc instruct mà Claude thấy, cung cấp hướng dẫn hành động mà không cần sửa đổi code chính sách. Hoạt động với các chính sách tích hợp, tùy chỉnh và quy ước. Xem [Cấu hình → hint](/vi/configuration#hint-cross-cutting) để biết chi tiết.
|
|
35
35
|
</Tip>
|
|
36
36
|
|
|
37
37
|
---
|
|
38
38
|
|
|
39
39
|
## Lệnh nguy hiểm
|
|
40
40
|
|
|
41
|
-
Ngăn agent chạy các
|
|
41
|
+
Ngăn chặn agent chạy các thao tác khó hoàn tác hoặc có thể gây hại cho hệ thống chủ.
|
|
42
42
|
|
|
43
43
|
### `block-sudo`
|
|
44
44
|
|
|
45
45
|
**Sự kiện:** PreToolUse (Bash)
|
|
46
46
|
**Mặc định:** Từ chối bất kỳ lệnh `sudo` nào.
|
|
47
47
|
|
|
48
|
-
Chặn các lệnh
|
|
48
|
+
Chặn các lệnh gồm từ khóa `sudo`. Khớp mẫu được thực hiện trên các token lệnh được phân tích cú pháp, không phải chuỗi thô, để ngăn chặn vòng qua tiêm toán tử shell.
|
|
49
49
|
|
|
50
50
|
**Tham số:**
|
|
51
51
|
|
|
52
52
|
| Tham số | Kiểu | Mặc định | Mô tả |
|
|
53
|
-
|
|
53
|
+
|-------|------|---------|-------------|
|
|
54
54
|
| `allowPatterns` | `string[]` | `[]` | Tiền tố lệnh chính xác được phép. Mỗi mục được khớp với các token argv được phân tích cú pháp. |
|
|
55
55
|
|
|
56
56
|
**Ví dụ:**
|
|
@@ -65,10 +65,10 @@ Chặn các lệnh gọi chứa từ khóa `sudo`. Khớp mẫu được thực
|
|
|
65
65
|
}
|
|
66
66
|
```
|
|
67
67
|
|
|
68
|
-
Với
|
|
68
|
+
Với cấu hình này, `sudo systemctl status nginx` được phép, nhưng `sudo rm /etc/hosts` bị từ chối.
|
|
69
69
|
|
|
70
70
|
<Note>
|
|
71
|
-
Mẫu được khớp với các token được phân tích cú pháp, không phải chuỗi lệnh thô. Điều này ngăn chặn vòng qua
|
|
71
|
+
Mẫu được khớp với các token được phân tích cú pháp, không phải chuỗi lệnh thô. Điều này ngăn chặn vòng qua toán tử shell được thêm vào (ví dụ: `sudo systemctl status x; rm -rf /` không khớp với `sudo systemctl status *`).
|
|
72
72
|
</Note>
|
|
73
73
|
|
|
74
74
|
---
|
|
@@ -81,8 +81,8 @@ Mẫu được khớp với các token được phân tích cú pháp, không ph
|
|
|
81
81
|
**Tham số:**
|
|
82
82
|
|
|
83
83
|
| Tham số | Kiểu | Mặc định | Mô tả |
|
|
84
|
-
|
|
85
|
-
| `allowPaths` | `string[]` | `[]` |
|
|
84
|
+
|-------|------|---------|-------------|
|
|
85
|
+
| `allowPaths` | `string[]` | `[]` | Đường dẫn an toàn để xóa đệ quy (ví dụ: `/tmp`). |
|
|
86
86
|
|
|
87
87
|
**Ví dụ:**
|
|
88
88
|
|
|
@@ -116,14 +116,14 @@ Không có tham số.
|
|
|
116
116
|
|
|
117
117
|
---
|
|
118
118
|
|
|
119
|
-
## Bí mật (
|
|
119
|
+
## Bí mật (sanitizers)
|
|
120
120
|
|
|
121
|
-
Ngăn agent rò rỉ thông tin xác thực vào ngữ cảnh hoặc đầu ra của chúng. Các chính sách sanitizer kích hoạt trên
|
|
121
|
+
Ngăn agent rò rỉ thông tin xác thực vào ngữ cảnh hoặc đầu ra của chúng. Các chính sách sanitizer kích hoạt trên sự kiện **PostToolUse**. Khi Claude chạy lệnh Bash, đọc tệp hoặc gọi bất kỳ công cụ nào, các chính sách này kiểm tra đầu ra trước khi được trả về Claude. Nếu phát hiện mẫu bí mật, chính sách trả về quyết định deny ngăn chặn đầu ra được chuyển lại.
|
|
122
122
|
|
|
123
123
|
### `sanitize-jwt`
|
|
124
124
|
|
|
125
|
-
**Sự kiện:** PostToolUse (tất cả
|
|
126
|
-
**Mặc định:**
|
|
125
|
+
**Sự kiện:** PostToolUse (tất cả công cụ)
|
|
126
|
+
**Mặc định:** Làm mờ các token JWT (ba đoạn base64url được phân tách bằng `.`).
|
|
127
127
|
|
|
128
128
|
Không có tham số.
|
|
129
129
|
|
|
@@ -131,14 +131,14 @@ Không có tham số.
|
|
|
131
131
|
|
|
132
132
|
### `sanitize-api-keys`
|
|
133
133
|
|
|
134
|
-
**Sự kiện:** PostToolUse (tất cả
|
|
135
|
-
**Mặc định:**
|
|
134
|
+
**Sự kiện:** PostToolUse (tất cả công cụ)
|
|
135
|
+
**Mặc định:** Làm mờ các định dạng kóa API thông dụng: Anthropic (`sk-ant-`), OpenAI (`sk-`), GitHub PATs (`ghp_`), kóa truy cập AWS (`AKIA`), kóa Stripe (`sk_live_`, `sk_test_`), và kóa API Google (`AIza`).
|
|
136
136
|
|
|
137
137
|
**Tham số:**
|
|
138
138
|
|
|
139
139
|
| Tham số | Kiểu | Mặc định | Mô tả |
|
|
140
|
-
|
|
141
|
-
| `additionalPatterns` | `{ regex: string; label: string }[]` | `[]` | Các mẫu regex bổ sung
|
|
140
|
+
|-------|------|---------|-------------|
|
|
141
|
+
| `additionalPatterns` | `{ regex: string; label: string }[]` | `[]` | Các mẫu regex bổ sung để coi là bí mật. |
|
|
142
142
|
|
|
143
143
|
**Ví dụ:**
|
|
144
144
|
|
|
@@ -159,8 +159,8 @@ Không có tham số.
|
|
|
159
159
|
|
|
160
160
|
### `sanitize-connection-strings`
|
|
161
161
|
|
|
162
|
-
**Sự kiện:** PostToolUse (tất cả
|
|
163
|
-
**Mặc định:**
|
|
162
|
+
**Sự kiện:** PostToolUse (tất cả công cụ)
|
|
163
|
+
**Mặc định:** Làm mờ chuỗi kết nối cơ sở dữ liệu chứa thông tin xác thực nhúng (ví dụ: `postgresql://user:password@host/db`).
|
|
164
164
|
|
|
165
165
|
Không có tham số.
|
|
166
166
|
|
|
@@ -168,8 +168,8 @@ Không có tham số.
|
|
|
168
168
|
|
|
169
169
|
### `sanitize-private-key-content`
|
|
170
170
|
|
|
171
|
-
**Sự kiện:** PostToolUse (tất cả
|
|
172
|
-
**Mặc định:**
|
|
171
|
+
**Sự kiện:** PostToolUse (tất cả công cụ)
|
|
172
|
+
**Mặc định:** Làm mờ các khối PEM (`-----BEGIN PRIVATE KEY-----`, `-----BEGIN RSA PRIVATE KEY-----`, v.v.).
|
|
173
173
|
|
|
174
174
|
Không có tham số.
|
|
175
175
|
|
|
@@ -177,8 +177,8 @@ Không có tham số.
|
|
|
177
177
|
|
|
178
178
|
### `sanitize-bearer-tokens`
|
|
179
179
|
|
|
180
|
-
**Sự kiện:** PostToolUse (tất cả
|
|
181
|
-
**Mặc định:**
|
|
180
|
+
**Sự kiện:** PostToolUse (tất cả công cụ)
|
|
181
|
+
**Mặc định:** Làm mờ các header `Authorization: Bearer <token>` nơi token có 20 ký tự trở lên.
|
|
182
182
|
|
|
183
183
|
Không có tham số.
|
|
184
184
|
|
|
@@ -186,14 +186,14 @@ Không có tham số.
|
|
|
186
186
|
|
|
187
187
|
## Môi trường
|
|
188
188
|
|
|
189
|
-
Bảo vệ cấu hình môi trường nhạy cảm khỏi bị agent đọc hoặc
|
|
189
|
+
Bảo vệ cấu hình môi trường nhạy cảm khỏi bị agent đọc hoặc tiếp xúc.
|
|
190
190
|
|
|
191
191
|
### `block-env-files`
|
|
192
192
|
|
|
193
193
|
**Sự kiện:** PreToolUse (Bash, Read)
|
|
194
|
-
**Mặc định:** Từ chối đọc tệp `.env` thông qua `cat .env`, gọi
|
|
194
|
+
**Mặc định:** Từ chối đọc tệp `.env` thông qua `cat .env`, các lệnh gọi công cụ Read với `.env` làm đường dẫn tệp, v.v.
|
|
195
195
|
|
|
196
|
-
Không chặn `.envrc` hoặc các tệp liên quan môi trường khác - chỉ các tệp
|
|
196
|
+
Không chặn `.envrc` hoặc các tệp liên quan môi trường khác - chỉ các tệp được đặt tên chính xác là `.env`.
|
|
197
197
|
|
|
198
198
|
Không có tham số.
|
|
199
199
|
|
|
@@ -202,7 +202,7 @@ Không có tham số.
|
|
|
202
202
|
### `protect-env-vars`
|
|
203
203
|
|
|
204
204
|
**Sự kiện:** PreToolUse (Bash)
|
|
205
|
-
**Mặc định:** Từ chối các lệnh in
|
|
205
|
+
**Mặc định:** Từ chối các lệnh in biến môi trường: `printenv`, `env`, `echo $VAR`.
|
|
206
206
|
|
|
207
207
|
Không có tham số.
|
|
208
208
|
|
|
@@ -210,18 +210,18 @@ Không có tham số.
|
|
|
210
210
|
|
|
211
211
|
## Truy cập tệp
|
|
212
212
|
|
|
213
|
-
|
|
213
|
+
Giúp agent làm việc trong ranh giới dự án và tránh xa các tệp nhạy cảm.
|
|
214
214
|
|
|
215
215
|
### `block-read-outside-cwd`
|
|
216
216
|
|
|
217
217
|
**Sự kiện:** PreToolUse (Read, Bash)
|
|
218
|
-
**Mặc định:** Từ chối đọc
|
|
218
|
+
**Mặc định:** Từ chối đọc tệp bên ngoài thư mục làm việc hiện tại (gốc dự án).
|
|
219
219
|
|
|
220
220
|
**Tham số:**
|
|
221
221
|
|
|
222
222
|
| Tham số | Kiểu | Mặc định | Mô tả |
|
|
223
|
-
|
|
224
|
-
| `allowPaths` | `string[]` | `[]` | Tiền tố đường dẫn tuyệt đối được phép ngay cả khi
|
|
223
|
+
|-------|------|---------|-------------|
|
|
224
|
+
| `allowPaths` | `string[]` | `[]` | Tiền tố đường dẫn tuyệt đối được phép ngay cả khi bên ngoài cwd. |
|
|
225
225
|
|
|
226
226
|
**Ví dụ:**
|
|
227
227
|
|
|
@@ -240,12 +240,12 @@ Giữ agent hoạt động trong ranh giới dự án và tránh xa các tệp n
|
|
|
240
240
|
### `block-secrets-write`
|
|
241
241
|
|
|
242
242
|
**Sự kiện:** PreToolUse (Write, Edit)
|
|
243
|
-
**Mặc định:** Từ chối ghi vào
|
|
243
|
+
**Mặc định:** Từ chối ghi vào tệp thường được sử dụng cho kóa riêng tư và chứng chỉ: `id_rsa`, `id_ed25519`, `*.key`, `*.pem`, `*.p12`, `*.pfx`.
|
|
244
244
|
|
|
245
245
|
**Tham số:**
|
|
246
246
|
|
|
247
247
|
| Tham số | Kiểu | Mặc định | Mô tả |
|
|
248
|
-
|
|
248
|
+
|-------|------|---------|-------------|
|
|
249
249
|
| `additionalPatterns` | `string[]` | `[]` | Các mẫu tên tệp bổ sung (kiểu glob) để chặn. |
|
|
250
250
|
|
|
251
251
|
**Ví dụ:**
|
|
@@ -264,7 +264,7 @@ Giữ agent hoạt động trong ranh giới dự án và tránh xa các tệp n
|
|
|
264
264
|
|
|
265
265
|
## Git
|
|
266
266
|
|
|
267
|
-
Ngăn chặn các push, force-push và sai lầm nhánh
|
|
267
|
+
Ngăn chặn các lần push ngẫu nhiên, force-push và các sai lầm nhánh khó hoàn tác.
|
|
268
268
|
|
|
269
269
|
### `block-push-master`
|
|
270
270
|
|
|
@@ -274,7 +274,7 @@ Ngăn chặn các push, force-push và sai lầm nhánh accidental khó hoàn t
|
|
|
274
274
|
**Tham số:**
|
|
275
275
|
|
|
276
276
|
| Tham số | Kiểu | Mặc định | Mô tả |
|
|
277
|
-
|
|
277
|
+
|-------|------|---------|-------------|
|
|
278
278
|
| `protectedBranches` | `string[]` | `["main", "master"]` | Tên nhánh không thể được push trực tiếp. |
|
|
279
279
|
|
|
280
280
|
**Ví dụ:**
|
|
@@ -290,7 +290,7 @@ Ngăn chặn các push, force-push và sai lầm nhánh accidental khó hoàn t
|
|
|
290
290
|
```
|
|
291
291
|
|
|
292
292
|
<Tip>
|
|
293
|
-
Để cho phép push đến tất cả các nhánh (
|
|
293
|
+
Để cho phép push đến tất cả các nhánh (có hiệu lực vô hiệu hóa chính sách này mà không xóa nó khỏi `enabledPolicies`), hãy đặt `protectedBranches: []`.
|
|
294
294
|
</Tip>
|
|
295
295
|
|
|
296
296
|
---
|
|
@@ -298,13 +298,13 @@ Ngăn chặn các push, force-push và sai lầm nhánh accidental khó hoàn t
|
|
|
298
298
|
### `block-work-on-main`
|
|
299
299
|
|
|
300
300
|
**Sự kiện:** PreToolUse (Bash)
|
|
301
|
-
**Mặc định:** Từ chối
|
|
301
|
+
**Mặc định:** Từ chối kiểm tra nhánh `main` hoặc `master` trực tiếp.
|
|
302
302
|
|
|
303
303
|
**Tham số:**
|
|
304
304
|
|
|
305
305
|
| Tham số | Kiểu | Mặc định | Mô tả |
|
|
306
|
-
|
|
307
|
-
| `protectedBranches` | `string[]` | `["main", "master"]` | Tên nhánh không thể được
|
|
306
|
+
|-------|------|---------|-------------|
|
|
307
|
+
| `protectedBranches` | `string[]` | `["main", "master"]` | Tên nhánh không thể được kiểm tra trực tiếp. |
|
|
308
308
|
|
|
309
309
|
---
|
|
310
310
|
|
|
@@ -313,13 +313,13 @@ Ngăn chặn các push, force-push và sai lầm nhánh accidental khó hoàn t
|
|
|
313
313
|
**Sự kiện:** PreToolUse (Bash)
|
|
314
314
|
**Mặc định:** Từ chối `git push --force` và `git push -f`.
|
|
315
315
|
|
|
316
|
-
Không có tham số
|
|
316
|
+
Không có tham số chính sách cụ thể. Sử dụng [`hint`](/vi/configuration#hint-cross-cutting) chéo để gợi ý các lựa chọn thay thế:
|
|
317
317
|
|
|
318
318
|
```json
|
|
319
319
|
{
|
|
320
320
|
"policyParams": {
|
|
321
321
|
"block-force-push": {
|
|
322
|
-
"hint": "
|
|
322
|
+
"hint": "Create a new branch from your current HEAD (e.g. `git checkout -b <new-branch>`) and push that instead."
|
|
323
323
|
}
|
|
324
324
|
}
|
|
325
325
|
}
|
|
@@ -348,7 +348,7 @@ Không có tham số.
|
|
|
348
348
|
### `warn-all-files-staged`
|
|
349
349
|
|
|
350
350
|
**Sự kiện:** PreToolUse (Bash)
|
|
351
|
-
**Mặc định:** Hướng dẫn Claude xem
|
|
351
|
+
**Mặc định:** Hướng dẫn Claude xem lại những gì nó đang staging khi chạy `git add -A` hoặc `git add .`. Không chặn lệnh.
|
|
352
352
|
|
|
353
353
|
Không có tham số.
|
|
354
354
|
|
|
@@ -356,7 +356,7 @@ Không có tham số.
|
|
|
356
356
|
|
|
357
357
|
## Cơ sở dữ liệu
|
|
358
358
|
|
|
359
|
-
|
|
359
|
+
Bắt các thao tác SQL tàn phá trước khi chúng thực thi trên cơ sở dữ liệu của bạn.
|
|
360
360
|
|
|
361
361
|
### `warn-destructive-sql`
|
|
362
362
|
|
|
@@ -378,18 +378,18 @@ Không có tham số.
|
|
|
378
378
|
|
|
379
379
|
## Cảnh báo
|
|
380
380
|
|
|
381
|
-
Cung cấp cho agent ngữ cảnh bổ sung trước các
|
|
381
|
+
Cung cấp cho agent ngữ cảnh bổ sung trước các thao tác tiềm ẩn rủi ro nhưng không tàn phá.
|
|
382
382
|
|
|
383
383
|
### `warn-large-file-write`
|
|
384
384
|
|
|
385
385
|
**Sự kiện:** PreToolUse (Write)
|
|
386
|
-
**Mặc định:** Hướng dẫn Claude xác nhận trước khi ghi
|
|
386
|
+
**Mặc định:** Hướng dẫn Claude xác nhận trước khi ghi tệp lớn hơn 1024 KB.
|
|
387
387
|
|
|
388
388
|
**Tham số:**
|
|
389
389
|
|
|
390
390
|
| Tham số | Kiểu | Mặc định | Mô tả |
|
|
391
|
-
|
|
392
|
-
| `thresholdKb` | `number` | `1024` | Ngưỡng kích thước tệp tính bằng
|
|
391
|
+
|-------|------|---------|-------------|
|
|
392
|
+
| `thresholdKb` | `number` | `1024` | Ngưỡng kích thước tệp tính bằng kilobyte vượt quá đó sẽ cảnh báo. |
|
|
393
393
|
|
|
394
394
|
**Ví dụ:**
|
|
395
395
|
|
|
@@ -404,7 +404,7 @@ Cung cấp cho agent ngữ cảnh bổ sung trước các hoạt động có r
|
|
|
404
404
|
```
|
|
405
405
|
|
|
406
406
|
<Note>
|
|
407
|
-
Trình xử lý hook thực thi giới hạn stdin 1 MB
|
|
407
|
+
Trình xử lý hook thực thi giới hạn stdin 1 MB cho các tải trọng. Để kiểm tra chính sách này với nội dung nhỏ, hãy đặt `thresholdKb` thành giá trị tốt bên dưới 1024.
|
|
408
408
|
</Note>
|
|
409
409
|
|
|
410
410
|
---
|
|
@@ -421,7 +421,7 @@ Không có tham số.
|
|
|
421
421
|
### `warn-background-process`
|
|
422
422
|
|
|
423
423
|
**Sự kiện:** PreToolUse (Bash)
|
|
424
|
-
**Mặc định:** Hướng dẫn Claude cẩn thận khi khởi chạy quy trình nền
|
|
424
|
+
**Mặc định:** Hướng dẫn Claude cẩn thận khi khởi chạy quy trình nền qua `nohup`, `&`, `disown` hoặc `screen`.
|
|
425
425
|
|
|
426
426
|
Không có tham số.
|
|
427
427
|
|
|
@@ -438,27 +438,27 @@ Không có tham số.
|
|
|
438
438
|
|
|
439
439
|
## Hành vi AI
|
|
440
440
|
|
|
441
|
-
Phát hiện khi agent bị kẹt hoặc hành
|
|
441
|
+
Phát hiện khi agent bị kẹt hoặc có hành vi bất thường.
|
|
442
442
|
|
|
443
443
|
### `warn-repeated-tool-calls`
|
|
444
444
|
|
|
445
|
-
**Sự kiện:** PreToolUse (tất cả
|
|
446
|
-
**Mặc định:** Hướng dẫn Claude
|
|
445
|
+
**Sự kiện:** PreToolUse (tất cả công cụ)
|
|
446
|
+
**Mặc định:** Hướng dẫn Claude xem xét lại khi cùng một công cụ được gọi 3 lần trở lên với các tham số giống hệt nhau - một dấu hiệu phổ biến cho thấy agent bị kẹt trong vòng lặp.
|
|
447
447
|
|
|
448
448
|
Không có tham số.
|
|
449
449
|
|
|
450
450
|
---
|
|
451
451
|
|
|
452
|
-
## Quy trình
|
|
452
|
+
## Quy trình làm việc
|
|
453
453
|
|
|
454
|
-
Thực thi
|
|
454
|
+
Thực thi quy trình làm việc kỷ luật ở cuối phiên. Các chính sách này kích hoạt trên sự kiện **Stop** và từ chối Claude dừng lại cho đến khi mỗi điều kiện được đáp ứng. Chúng tuân theo chuỗi phụ thuộc tự nhiên: commit → push → PR → CI. Nếu chính sách từ chối, các chính sách sau trong chuỗi bị bỏ qua (deny rút ngắn).
|
|
455
455
|
|
|
456
|
-
Tất cả các chính sách quy trình
|
|
456
|
+
Tất cả các chính sách quy trình làm việc **fail-open**: nếu công cụ được yêu cầu không có sẵn (ví dụ: `gh` không được cài đặt, không có git remote), chính sách cho phép với thông báo thông tin giải thích tại sao kiểm tra bị bỏ qua.
|
|
457
457
|
|
|
458
458
|
### `require-commit-before-stop`
|
|
459
459
|
|
|
460
460
|
**Sự kiện:** Stop
|
|
461
|
-
**Mặc định:** Từ chối dừng khi có những thay đổi chưa được commit (tệp đã sửa đổi,
|
|
461
|
+
**Mặc định:** Từ chối dừng khi có những thay đổi chưa được commit (tệp đã sửa đổi, được stage hoặc chưa theo dõi). Trả về thông báo thông tin khi thư mục làm việc sạch sẽ.
|
|
462
462
|
|
|
463
463
|
Không có tham số.
|
|
464
464
|
|
|
@@ -467,12 +467,12 @@ Không có tham số.
|
|
|
467
467
|
### `require-push-before-stop`
|
|
468
468
|
|
|
469
469
|
**Sự kiện:** Stop
|
|
470
|
-
**Mặc định:** Từ chối dừng khi có
|
|
470
|
+
**Mặc định:** Từ chối dừng khi có những commit chưa được push hoặc khi nhánh hiện tại không có nhánh remote theo dõi. Gợi ý `git push -u` để tạo nhánh theo dõi nếu cần. Fail open nếu không có remote được cấu hình.
|
|
471
471
|
|
|
472
472
|
**Tham số:**
|
|
473
473
|
|
|
474
474
|
| Tham số | Kiểu | Mặc định | Mô tả |
|
|
475
|
-
|
|
475
|
+
|-------|------|---------|-------------|
|
|
476
476
|
| `remote` | `string` | `"origin"` | Tên remote để push đến. |
|
|
477
477
|
|
|
478
478
|
**Ví dụ:**
|
|
@@ -492,13 +492,13 @@ Không có tham số.
|
|
|
492
492
|
### `require-pr-before-stop`
|
|
493
493
|
|
|
494
494
|
**Sự kiện:** Stop
|
|
495
|
-
**Mặc định:** Từ chối dừng khi không có pull request cho nhánh hiện tại, hoặc khi PR hiện có bị đóng/
|
|
495
|
+
**Mặc định:** Từ chối dừng khi không có pull request cho nhánh hiện tại, hoặc khi PR hiện có bị đóng/hợp nhất. Hướng dẫn Claude tạo PR với `gh pr create`.
|
|
496
496
|
|
|
497
497
|
Không có tham số.
|
|
498
498
|
|
|
499
499
|
<Note>
|
|
500
500
|
Chính sách này yêu cầu [GitHub CLI](https://cli.github.com/) (`gh`) được cài đặt và xác thực.
|
|
501
|
-
Chạy `gh auth login` với mã
|
|
501
|
+
Chạy `gh auth login` với một mã token truy cập cá nhân có phạm vi `repo` để truy cập đọc
|
|
502
502
|
pull request. Nếu `gh` không được cài đặt hoặc không được xác thực, chính sách fail open và báo cáo lý do cho Claude.
|
|
503
503
|
</Note>
|
|
504
504
|
|
|
@@ -507,50 +507,23 @@ pull request. Nếu `gh` không được cài đặt hoặc không được xác
|
|
|
507
507
|
### `require-ci-green-before-stop`
|
|
508
508
|
|
|
509
509
|
**Sự kiện:** Stop
|
|
510
|
-
**Mặc định:** Từ chối dừng khi các kiểm tra CI đang
|
|
510
|
+
**Mặc định:** Từ chối dừng khi các kiểm tra CI đang thất bại hoặc vẫn chạy trên nhánh hiện tại. Kiểm tra cả chạy quy trình GitHub Actions và kiểm tra bot của bên thứ ba (ví dụ: CodeRabbit, SonarCloud, Codecov). Xem xét kết luận `skipped` thành công. Trả về thông báo thông tin khi tất cả các kiểm tra vượt qua.
|
|
511
511
|
|
|
512
512
|
Không có tham số.
|
|
513
513
|
|
|
514
514
|
<Note>
|
|
515
515
|
Chính sách này yêu cầu [GitHub CLI](https://cli.github.com/) (`gh`) được cài đặt và xác thực.
|
|
516
|
-
Chạy `gh auth login` với mã
|
|
517
|
-
quy trình
|
|
516
|
+
Chạy `gh auth login` với một mã token truy cập cá nhân có phạm vi `repo` để truy cập đọc
|
|
517
|
+
chạy quy trình Actions và API Kiểm tra. Nếu `gh` không được cài đặt hoặc không được xác thực, chính sách fail open và báo cáo lý do cho Claude.
|
|
518
518
|
</Note>
|
|
519
519
|
|
|
520
520
|
---
|
|
521
521
|
|
|
522
|
-
## Chính sách beta
|
|
523
|
-
|
|
524
|
-
Một số chính sách được đánh dấu là `beta` và không được cài đặt theo mặc định. Các chính sách beta có thể có những sai sót hoặc tạo ra kết quả dương tính giả. Chúng sẽ được nâng cấp thành ổn định trong các bản phát hành tương lai.
|
|
525
|
-
|
|
526
|
-
**Các chính sách beta hiện tại:**
|
|
527
|
-
|
|
528
|
-
- `require-commit-before-stop` — commit tất cả các thay đổi trước khi dừng
|
|
529
|
-
- `require-push-before-stop` — push tất cả các commit đến remote
|
|
530
|
-
- `require-pr-before-stop` — đảm bảo PR tồn tại cho nhánh
|
|
531
|
-
- `require-ci-green-before-stop` — tất cả các kiểm tra CI phải vượt qua
|
|
532
|
-
|
|
533
|
-
Cùng với nhau, những chính sách này thực thi quy trình công việc **commit → push → PR → CI**.
|
|
534
|
-
|
|
535
|
-
Để cài đặt tất cả các chính sách beta:
|
|
536
|
-
|
|
537
|
-
```bash
|
|
538
|
-
failproofai policies --install --beta
|
|
539
|
-
```
|
|
540
|
-
|
|
541
|
-
Hoặc cài đặt các chính sách quy trình công việc cụ thể:
|
|
542
|
-
|
|
543
|
-
```bash
|
|
544
|
-
failproofai policies --install require-commit-before-stop require-push-before-stop require-pr-before-stop require-ci-green-before-stop
|
|
545
|
-
```
|
|
546
|
-
|
|
547
|
-
Chạy `failproofai policies` để xem chính sách nào có cờ beta.
|
|
548
|
-
|
|
549
522
|
---
|
|
550
523
|
|
|
551
524
|
## Vô hiệu hóa các chính sách riêng lẻ
|
|
552
525
|
|
|
553
|
-
Xóa một chính sách cụ thể
|
|
526
|
+
Xóa một chính sách cụ thể khỏi `enabledPolicies` trong cấu hình của bạn, hoặc tắt nó trong tab Chính sách của bảng điều khiển.
|
|
554
527
|
|
|
555
528
|
```json
|
|
556
529
|
{
|
|
@@ -1,48 +1,47 @@
|
|
|
1
1
|
---
|
|
2
2
|
title: Cài đặt policies
|
|
3
|
-
description: "Bật policies để chúng chạy trên
|
|
3
|
+
description: "Bật các policies để chúng chạy trên mỗi lệnh gọi tool của agent"
|
|
4
4
|
---
|
|
5
5
|
|
|
6
6
|
```bash
|
|
7
7
|
failproofai policies --install [policy-names...] [options]
|
|
8
8
|
```
|
|
9
9
|
|
|
10
|
-
Ghi các hook entries vào `settings.json` của Claude Code để failproofai chặn các lệnh gọi tool.
|
|
10
|
+
Ghi các hook entries vào `settings.json` của Claude Code để failproofai có thể chặn các lệnh gọi tool.
|
|
11
11
|
|
|
12
|
-
|
|
12
|
+
Tên viết tắt: `failproofai p -i`
|
|
13
13
|
|
|
14
|
-
##
|
|
14
|
+
## Tùy chọn
|
|
15
15
|
|
|
16
|
-
| Flag |
|
|
17
|
-
|
|
16
|
+
| Flag | Mô tả |
|
|
17
|
+
|------|-------|
|
|
18
18
|
| `--scope user` | Cài đặt vào `~/.claude/settings.json` (mặc định - tất cả các phiên) |
|
|
19
19
|
| `--scope project` | Cài đặt vào `.claude/settings.json` trong thư mục hiện tại |
|
|
20
20
|
| `--scope local` | Cài đặt vào `.claude/settings.local.json` trong thư mục hiện tại |
|
|
21
|
-
| `--custom <path>` / `-c` | Đường dẫn
|
|
22
|
-
| `--beta` | Bao gồm các beta policies |
|
|
21
|
+
| `--custom <path>` / `-c` | Đường dẫn tới file JS chứa các custom hook policies |
|
|
23
22
|
|
|
24
|
-
##
|
|
23
|
+
## Hoạt động
|
|
25
24
|
|
|
26
|
-
- **Không có tên policy** - mở
|
|
27
|
-
- **Tên cụ thể** - bật các policies đó (
|
|
28
|
-
- **`all`** - bật
|
|
25
|
+
- **Không có tên policy** - mở lời nhắc tương tác để chọn policies
|
|
26
|
+
- **Tên cụ thể** - bật các policies đó (thêm vào bất kỳ policies nào đã được bật)
|
|
27
|
+
- **`all`** - bật mọi policy có sẵn
|
|
29
28
|
|
|
30
|
-
Cài đặt là
|
|
29
|
+
Cài đặt là tích lũy: chạy `--install` lại sẽ thêm các policies mới mà không loại bỏ những policies hiện có.
|
|
31
30
|
|
|
32
|
-
##
|
|
31
|
+
## Ví dụ
|
|
33
32
|
|
|
34
33
|
```bash
|
|
35
|
-
# Cài đặt tất cả các
|
|
34
|
+
# Cài đặt tất cả các policies mặc định toàn cầu (tương tác)
|
|
36
35
|
failproofai policies --install
|
|
37
36
|
|
|
38
37
|
# Cài đặt các policies cụ thể cho dự án hiện tại
|
|
39
38
|
failproofai policies --install block-sudo sanitize-api-keys --scope project
|
|
40
39
|
|
|
41
|
-
# Bật tất cả các policies cùng lúc
|
|
40
|
+
# Bật tất cả các policies cùng một lúc
|
|
42
41
|
failproofai policies --install all
|
|
43
42
|
|
|
44
|
-
# Cài đặt với
|
|
43
|
+
# Cài đặt với file policies tùy chỉnh
|
|
45
44
|
failproofai policies --install --custom ./my-policies.js
|
|
46
45
|
```
|
|
47
46
|
|
|
48
|
-
Khi `--custom <path>` được cung cấp,
|
|
47
|
+
Khi `--custom <path>` được cung cấp, file sẽ được xác thực ngay lập tức - nó phải gọi `customPolicies.add()` ít nhất một lần. Đường dẫn được phân giải sẽ được lưu vào `policies-config.json` dưới dạng `customPoliciesPath`.
|
|
@@ -15,30 +15,29 @@ Bí danh: `failproofai p -u`
|
|
|
15
15
|
|
|
16
16
|
| Flag | Mô tả |
|
|
17
17
|
|------|-------------|
|
|
18
|
-
| `--scope user` | Xóa từ
|
|
19
|
-
| `--scope project` | Xóa từ
|
|
20
|
-
| `--scope local` | Xóa từ
|
|
21
|
-
| `--scope all` | Xóa từ tất cả các
|
|
22
|
-
| `--custom` / `-c` | Xóa `customPoliciesPath` khỏi
|
|
23
|
-
| `--beta` | Chỉ xóa các beta policies khỏi cấu hình |
|
|
18
|
+
| `--scope user` | Xóa từ global settings (mặc định) |
|
|
19
|
+
| `--scope project` | Xóa từ project settings |
|
|
20
|
+
| `--scope local` | Xóa từ local settings |
|
|
21
|
+
| `--scope all` | Xóa từ tất cả các scopes cùng lúc |
|
|
22
|
+
| `--custom` / `-c` | Xóa `customPoliciesPath` khỏi config |
|
|
24
23
|
|
|
25
24
|
## Hành vi
|
|
26
25
|
|
|
27
|
-
- **Không có tên policy** - xóa tất cả failproofai hook entries khỏi file
|
|
28
|
-
- **
|
|
26
|
+
- **Không có tên policy** - xóa tất cả failproofai hook entries khỏi file settings
|
|
27
|
+
- **Tên cụ thể** - tắt các policies đó nhưng giữ lại hooks đã cài đặt
|
|
29
28
|
|
|
30
29
|
## Ví dụ
|
|
31
30
|
|
|
32
31
|
```bash
|
|
33
|
-
#
|
|
32
|
+
# Remove all hooks globally
|
|
34
33
|
failproofai policies --uninstall
|
|
35
34
|
|
|
36
|
-
#
|
|
35
|
+
# Disable a specific policy (keeps hooks installed)
|
|
37
36
|
failproofai policies --uninstall block-sudo
|
|
38
37
|
|
|
39
|
-
#
|
|
38
|
+
# Remove hooks from every scope
|
|
40
39
|
failproofai policies --uninstall --scope all
|
|
41
40
|
|
|
42
|
-
#
|
|
41
|
+
# Clear custom policies path
|
|
43
42
|
failproofai policies --uninstall --custom
|
|
44
43
|
```
|