默认态势
两种态势取决于写入目标是应用、代码库或存储（具有已知范围）还是计算机的原始文件系统。开箱即用，Kazzle 配备了合理的默认设置，使 AI 能够立即工作。
应用、代码库和存储的写入默认允许，因为它们的路径限制在已知根目录。原始计算机写入允许，除了上述敏感路径模式。
规则类型
终端命令
规则按命令前缀匹配。git push 匹配 git push origin main。
需要批准的默认例外：sudo。默认阻止：git push --force。普通 git push 允许。
浏览器 URL
浏览器导航默认在所有 URL 上允许。在浏览器url 字段上添加自定义规则以限制或要求批准特定网站。
文件路径
规则按 glob 模式匹配。*.pem 匹配任何地方的证书文件。
计算机写入的默认阻止：.ssh/*、*.pem、*.key。.env 写入允许。
文件路径规则可以限制到特定计算机。带有”所有计算机”的规则适用于任何地方。限制到一台计算机的规则仅在 AI 在该机器上工作时适用。计算机特定规则优先于全局规则。
工具批准
个别工具和操作可以设置为允许、询问或阻止。默认情况下，应用发布、应用删除和数据库删除要求批准。db exec 要求 DROP/TRUNCATE 并允许其他 SQL。文件删除和 git push 允许。