Ana içeriğe atla
Her araç çağrısı çalışmadan önce bir politika kontrolünden geçer. Kontrol, çağrıyı kurallarınızla eşleştirir ve karar verir: izin ver, sor veya engelle.

​
Varsayılan duruş

Uygulama, depo veya depolama (bilinen kapsam ile) veya bilgisayarın ham dosya sistemi hedeflenip hedeflenmediğine bağlı olarak iki duruş. Kutudan çıktığı haliyle, Kazzle AI’nin hemen çalışması için makul varsayılanlarla birlikte gelir. Uygulamalar, depolar ve depolamaya yazmaları varsayılan olarak izin verilir çünkü yolları bilinen bir kökle sınırlıdır. Ham bilgisayar yazmaları yukarıdaki hassas yol desenleri hariç izin verilir.

​
Kural türleri

​
Terminal komutları

Kurallar komut önekiyle eşleşir. git push, git push origin main ile eşleşir. Onay gerektiren varsayılan istisna: sudo. Varsayılan engel: git push --force. Sıradan git push izin verilir.

​
Tarayıcı URL’leri

Tarayıcı navigasyonu varsayılan olarak tüm URL’lerde izin verilir. Belirli siteleri kısıtlamak veya onay gerektirmek için tarayıcı url alanında özel kurallar ekleyin.

​
Dosya yolları

Kurallar glob deseniyle eşleşir. *.pem herhangi bir yerdeki sertifika dosyalarıyla eşleşir. Bilgisayar yazmaları üzerinde varsayılan engeller: .ssh/*, *.pem, *.key. .env yazmaları izin verilir. Dosya yolu kuralları belirli bir bilgisayarla sınırlandırılabilir. “Tüm bilgisayarlar” içeren bir kural her yerde geçerlidir. Bir bilgisayarla sınırlı bir kural yalnızca AI o makinede çalışırken geçerlidir. Bilgisayara özgü kurallar genel kurallardan önceliklidir.

​
Araç onayları

Bireysel araçlar ve işlemler izin ver, sor veya engelle olarak ayarlanabilir. Varsayılan olarak, uygulama yayınla, uygulama sil ve veritabanı sil onay ister. db exec DROP/TRUNCATE için sorar ve diğer SQL’e izin verir. Dosya silmeleri ve git push izin verilir.

​
Güvenlik değişiklikleri

Politikalara veya sınırlara yapılan değişiklikler her zaman tek seferlik onay gerektirir ve asla kalıcı olarak otomatik onay yapılamaz. Politikaları ve sınırları görüntülemek onay gerektirmez.

​
Kurallar nasıl çözülür

AI bir araç çağırdığında, yönlendirici eşleşen tüm kuralları bulur ve en spesifik olanı seçer - daha fazla eşleşen koşulu olan kurallar daha geniş kuralları yener. İki kural eşit özgüllükle eşleşirse, engelle izin vermeyi yener. Kullanıcı tanımlı kurallar (Ayarlardan) aynı desene sahip varsayılanları geçersiz kılar.

​
Yapılandırma

Kural başına alanı yönetmek için Ayarlar > AI güvenliği açın. Desenleri ekleyin, politikaları değiştirin, dosya yollarını belirli bilgisayarlarla sınırlayın. Değişiklikler hemen etkili olur.