Chuyển đến nội dung chính
Mỗi lệnh gọi công cụ đều phải qua kiểm tra chính sách trước khi chạy. Kiểm tra sẽ so sánh lệnh gọi với các quy tắc của bạn và quyết định: cho phép, hỏi, hoặc chặn.

Tư thế mặc định

Hai tư thế tùy thuộc vào việc mục tiêu ghi là ứng dụng, kho lưu trữ, hoặc bộ nhớ (với phạm vi đã biết) hay hệ thống tệp thô của máy tính. Ngay từ đầu, Kazzle được cung cấp với các giá trị mặc định hợp lý để AI hoạt động ngay lập tức.
Danh mụcMặc địnhHiệu ứng
Lệnh terminalcho phépTất cả lệnh được phép, ngoại trừ một số trường hợp
Điều hướng trình duyệtcho phépTất cả URL được phép; thêm quy tắc tùy chỉnh để hạn chế
Ghi tệp (ứng dụng/kho/bộ nhớ)cho phépGhi được giới hạn trong một thư mục gốc đã biết, luôn được phép
Ghi tệp (máy tính)cho phép, ngoại trừ đường dẫn nhạy cảm.env*, .ssh/*, *.pem, *.key bị chặn
Hành động phá hủyhỏiXóa tệp, xuất bản/xóa ứng dụng, xóa cơ sở dữ liệu, SQL rủi ro
Thay đổi an toànhỏi (luôn luôn, chỉ một lần)Không thể được tự động phê duyệt qua “Luôn cho phép”
Ghi vào ứng dụng, kho lưu trữ và bộ nhớ được phép theo mặc định vì các đường dẫn của chúng được giới hạn trong một thư mục gốc đã biết. Ghi máy tính thô được phép ngoại trừ các mẫu đường dẫn nhạy cảm ở trên.

Loại quy tắc

Lệnh terminal

Quy tắc khớp theo tiền tố lệnh. git push khớp với git push origin main. Ngoại lệ mặc định yêu cầu phê duyệt: git pushsudo. Chặn mặc định: git push --force.

URL trình duyệt

Điều hướng trình duyệt được phép theo mặc định trên tất cả URL. Thêm quy tắc tùy chỉnh trên trường url của trình duyệt để hạn chế hoặc yêu cầu phê duyệt cho các trang web cụ thể.

Đường dẫn tệp

Quy tắc khớp theo mẫu glob. *.pem khớp với các tệp chứng chỉ ở bất kỳ đâu. Chặn mặc định trên ghi máy tính: .env*, .ssh/*, *.pem, *.key. Quy tắc đường dẫn tệp có thể được giới hạn cho một máy tính cụ thể. Quy tắc có “Tất cả máy tính” áp dụng ở mọi nơi. Quy tắc được giới hạn cho một máy tính chỉ áp dụng khi AI đang làm việc trên máy đó. Quy tắc dành riêng cho máy tính có ưu tiên cao hơn quy tắc toàn cầu.

Phê duyệt công cụ

Các công cụ và hành động riêng lẻ có thể được đặt thành cho phép, hỏi, hoặc chặn. Theo mặc định, fs delete, app publish, app delete, và db delete yêu cầu phê duyệt. Truy vấn cơ sở dữ liệu (db exec) yêu cầu SQL rủi ro và tự động cho phép các câu lệnh rủi ro thấp.

Thay đổi an toàn

Thay đổi đối với chính sách hoặc giới hạn luôn yêu cầu phê duyệt một lần và không bao giờ có thể được tự động phê duyệt vĩnh viễn. Xem chính sách và giới hạn không yêu cầu phê duyệt.

Cách quy tắc được giải quyết

Khi AI gọi một công cụ, bộ định tuyến sẽ tìm tất cả quy tắc khớp và chọn quy tắc cụ thể nhất - quy tắc có nhiều điều kiện khớp hơn sẽ thắng quy tắc rộng hơn. Nếu hai quy tắc khớp với độ cụ thể bằng nhau, từ chối sẽ thắng cho phép. Quy tắc do người dùng định nghĩa (từ Cài đặt) ghi đè các giá trị mặc định có cùng mẫu.

Cấu hình

Mở Cài đặt > An toàn AI để quản lý quy tắc cho mỗi Space. Thêm mẫu, thay đổi chính sách, giới hạn đường dẫn tệp cho các máy tính cụ thể. Thay đổi có hiệu lực ngay lập tức.