openclaw policy

openclaw policy надається вбудованим Plugin політики. Це корпоративний рівень відповідності поверх наявних налаштувань OpenClaw, а не друга система конфігурації. Ви задаєте вимоги у policy.jsonc; OpenClaw спостерігає за активним робочим простором як джерелом доказів; політика повідомляє про розбіжності через doctor --lint. Політика не контролює виклики інструментів, не переписує поведінку середовища виконання під час запиту й не засвідчує сховища облікових даних окремих агентів, як-от auth-profiles.json.

Політика перевіряє налаштовані канали, сервери MCP, постачальників моделей, захищеність мережі від SSRF, вхідний доступ і доступ до каналів, відкритість Gateway і політику команд вузлів, доступ агентів до робочого простору, стан пісочниці, політику обробки даних, стан постачальників секретів і профілів автентифікації, а також метадані керованих інструментів (TOOLS.md). Використовуйте її, коли робочому простору потрібне довготривале твердження, яке можна перевірити, наприклад «Telegram не має бути ввімкнено» або «керовані інструменти мають містити метадані про ризик і власника». Якщо вам потрібна лише локальна поведінка без засвідчення чи виявлення розбіжностей, достатньо звичайної конфігурації.

Швидкий початок

openclaw plugins enable policy

Plugin залишається ввімкненим, навіть якщо policy.jsonc відсутній, тому doctor може повідомити про відсутній артефакт, а не мовчки пропустити перевірки.

Створюйте policy.jsonc вручну; він не генерується з поточних налаштувань. Кожен розділ верхнього рівня є простором імен правил: перевірка виконується лише тоді, коли в ньому наявне конкретне правило (непідтримувані розділи або ключі спричиняють помилку policy/policy-jsonc-invalid, а не мовчки ігноруються). Мінімальний приклад, що охоплює всі підтримувані розділи:

{  "channels": {    "denyRules": [      {        "id": "no-telegram",        "when": { "provider": "telegram" },        "reason": "Telegram is not approved for this workspace.",      },    ],  },  "mcp": {    "servers": {      "allow": ["docs"],      "deny": ["untrusted"],    },  },  "models": {    "providers": {      "allow": ["openai", "anthropic"],      "deny": ["openrouter"],    },  },  "network": {    "privateNetwork": {      "allow": false,    },  },  "ingress": {    "session": {      "requireDmScope": "per-channel-peer",    },    "channels": {      "allowDmPolicies": ["pairing", "allowlist", "disabled"],      "denyOpenGroups": true,      "requireMentionInGroups": true,    },  },  "gateway": {    "exposure": {      "allowNonLoopbackBind": false,      "allowTailscaleFunnel": false,    },    "auth": {      "requireAuth": true,      "requireExplicitRateLimit": true,    },    "controlUi": {      "allowInsecure": false,    },    "remote": {      "allow": false,    },    "http": {      "denyEndpoints": ["chatCompletions", "responses"],      "requireUrlAllowlists": true,    },    "nodes": {      "denyCommands": ["system.run"],    },  },  "agents": {    "workspace": {      "allowedAccess": ["none", "ro"],      "denyTools": ["exec", "process", "write", "edit", "apply_patch"],    },  },  "dataHandling": {    "sensitiveLogging": {      "requireRedaction": true,    },    "telemetry": {      "denyContentCapture": true,    },    "retention": {      "requireSessionMaintenance": true,    },    "memory": {      "denySessionTranscriptIndexing": true,    },  },  "secrets": {    "requireManagedProviders": true,    "denySources": ["exec"],    "allowInsecureProviders": false,  },  "auth": {    "profiles": {      "requireMetadata": ["provider", "mode"],      "allowModes": ["api_key", "token"],    },  },  "execApprovals": {    "requireFile": true,    "defaults": { "allowSecurity": ["deny"] },    "agents": {      "allowSecurity": ["deny", "allowlist"],      "allowAutoAllowSkills": false,      "allowlist": { "expected": ["deploy", "status"] },    },  },  "tools": {    "requireMetadata": ["risk", "sensitivity", "owner"],    "profiles": {      "allow": ["messaging", "minimal"],    },    "fs": {      "requireWorkspaceOnly": true,    },    "exec": {      "allowSecurity": ["deny", "allowlist"],      "requireAsk": ["always"],      "allowHosts": ["sandbox"],    },    "elevated": {      "allow": false,    },    "denyTools": ["group:runtime", "group:fs"],  },}

Наскрізні примітки, які не є очевидними з наведених нижче таблиць правил:

• Якщо не вказати gateway.bind, заборонивши прив’язування не до local loopback, це означає, що ви приймаєте стандартне значення середовища виконання; для суворої відповідності встановіть gateway.bind: "loopback".
• Для агента з доступом лише для читання встановіть для пісочниці mode у значення all або non-main у відповідних стандартних налаштуваннях чи налаштуваннях агента, а workspaceAccess — у none або ro. Відсутній режим пісочниці або значення off не відповідає політиці доступу лише для читання.
• agents.workspace.denyTools приймає exec, process, write, edit, apply_patch. Групи заборони інструментів конфігурації group:fs (змінення файлів) і group:runtime (оболонка/процеси) забезпечують еквівалентну політику.
• Перевірки схвалення виконання читають активний артефакт exec-approvals.json, лише коли наявне правило execApprovals; відсутній або недійсний артефакт є неспостережуваним доказом, а не штучно успішною перевіркою.
• Докази щодо секретів і профілів автентифікації містять лише відомості про стан постачальника/джерела та метадані SecretRef, але ніколи не містять необроблених значень. Політика не читає й не засвідчує сховища облікових даних окремих агентів, як-от auth-profiles.json.
• Докази щодо обробки даних відображають лише стан на рівні конфігурації (режим редагування конфіденційних даних, перемикач збирання телеметрії, режим обслуговування сеансів, налаштування індексування розшифровок). Вони не перевіряють журнали, експорти телеметрії, розшифровки або файли пам’яті, а успішний результат не доводить відсутності в них персональних даних чи секретів.

Довідник правил політики

Кожне наведене нижче правило є необов’язковим; перевірка виконується лише за наявності правила. Спостережуваний стан — це наявна конфігурація OpenClaw або метадані робочого простору.

Накладання з областю дії

Використовуйте scopes.<scopeName>, коли для певних агентів або каналів потрібна суворіша політика, ніж базова політика верхнього рівня. Назва області дії — лише мітка; зіставлення використовує селектор усередині області. Накладання є додатковими: глобальне правило продовжує виконуватися, а правило з областю дії може додати власний результат перевірки для тих самих доказів.

Якщо запис agentIds відсутній у agents.list[], OpenClaw оцінює правило з областю дії за успадкованою глобальною/стандартною політикою для цього ідентифікатора агента виконання, а не пропускає його.

{  "tools": {    "exec": {      "allowHosts": ["sandbox", "node"],    },  },  "sandbox": {    "requireMode": ["all", "non-main"],  },  "scopes": {    "release-workspace": {      "agentIds": ["release-agent", "review-agent"],      "agents": {        "workspace": {          "allowedAccess": ["none", "ro"],        },      },    },    "release-lockdown": {      "agentIds": ["release-agent"],      "tools": {        "exec": {          "allowHosts": ["sandbox"],          "allowSecurity": ["deny", "allowlist"],          "requireAsk": ["always"],        },        "denyTools": ["exec", "process", "write", "edit", "apply_patch"],      },      "sandbox": {        "requireMode": ["all"],        "allowBackends": ["docker"],      },      "dataHandling": {        "memory": {          "denySessionTranscriptIndexing": true,        },      },    },    "shell-sandbox": {      "agentIds": ["shell-agent"],      "sandbox": {        "allowBackends": ["openshell"],        "containers": {          "requireReadOnlyMounts": false,        },      },    },    "telegram-ingress": {      "channelIds": ["telegram"],      "ingress": {        "channels": {          "allowDmPolicies": ["pairing"],          "denyOpenGroups": true,          "requireMentionInGroups": true,        },      },    },  },}

Той самий агент може входити до кількох областей дії, якщо кожна з них керує іншим полем, як у прикладі вище. Повторюване поле з областю дії для того самого агента має бути настільки ж або більш обмежувальним; слабше повторне твердження відхиляється (списки дозволів мають бути підмножинами, списки заборон — надмножинами, а обов’язкові булеві значення є фіксованими).

Правила стану контейнерів (sandbox.containers.*) перевіряються лише за доказами, які може надати серверна частина пісочниці зіставленого агента. Якщо серверна частина не може спостерігати ввімкнене для неї правило, політика повідомляє policy/sandbox-container-posture-unobservable, а не зараховує перевірку як успішну; обмежуйте правила контейнерів областю дії для груп агентів, які використовують серверну частину, здатну надати такі докази.

ingress.session.requireDmScope верхнього рівня залишається глобальним; session.dmScope не є доказом, який можна віднести до певного каналу, тому його не можна обмежити областю дії через channelIds.

Кожна область дії у policy.jsonc має бути дійсною та придатною до застосування.

Канали

Сервери MCP

Постачальники моделей

Мережа

Вхідний доступ і доступ до каналів

Gateway

gateway.nodes.denyCommands — це точне правило надмножини заборон, чутливе до регістру. Використовуйте його, коли політика має підтвердити, що привілейовані команди вузла явно заборонені конфігурацією OpenClaw. Розгортання, яке навмисно дозволяє привілейовану команду вузла, має після перевірки оновити policy.jsonc, а не покладатися лише на gateway.nodes.allowCommands.

Робочий простір агента

Режим захисту пісочниці

Політика трактує відсутній sandbox.mode як його неявне типове значення off, тому sandbox.requireMode повідомляє, що нова або неналаштована пісочниця не входить до списку дозволених значень, як-от ["all"].

Обробка даних

Секрети

Схвалення виконання

Перевірки схвалень виконання читають артефакт середовища виконання exec-approvals.json: типово ~/.openclaw/exec-approvals.json або $OPENCLAW_STATE_DIR/exec-approvals.json, коли встановлено OPENCLAW_STATE_DIR. Правила режиму захисту в execApprovals.defaults.* або execApprovals.agents.* вимагають доступних для читання доказів з артефакту; відсутній або недійсний артефакт позначається як недоступний для спостереження доказ, а не як умовно успішна перевірка. Коли артефакт доступний для читання, пропущені поля успадковують типові значення середовища виконання: відсутній defaults.security має значення full, а відсутній рівень безпеки агента успадковує це типове значення. Докази містять defaults, agents.*, agents.*.allowlist[].pattern, необов’язковий argPattern, ефективний режим autoAllowSkills і джерело запису, але ніколи не містять шлях або токен сокета, commandText, lastUsedCommand, розв’язані шляхи чи часові позначки.

Приклад: вимагати артефакт схвалень, заборонити надмірно дозвільні типові значення та дозволяти лише перевірений режим схвалення виконання для вибраних агентів.

{  "execApprovals": {    "requireFile": true,    "defaults": {      // Режими безпеки: "deny", "allowlist" або "full".      // Це типове значення дозволяє лише суворо обмежений режим deny.      "allowSecurity": ["deny"],    },  },  "scopes": {    "restricted-shell": {      "agentIds": ["family-agent", "groups-agent"],      "execApprovals": {        "agents": {          // Вибрані агенти можуть використовувати перевірений режим allowlist, але не "full".          "allowSecurity": ["allowlist"],          // false означає, що CLI Skills мають бути в перевіреному списку дозволів, а не          // отримувати неявне схвалення через autoAllowSkills.          "allowAutoAllowSkills": false,          "allowlist": {            "expected": [              // Простий запис: точний перевірений шаблон виконуваного файла без argPattern.              "travel-hub",              // Обмежений запис: шаблон разом із перевіреним регулярним виразом аргументів.              { "pattern": "calendar-cli", "argPattern": "^sync\\b" },              "/bin/date",            ],          },        },      },    },  },}

Профілі автентифікації

Метадані інструментів

Режим інструментів

Запуск перевірок

Під час створення запускайте лише перевірки політики:

openclaw policy checkopenclaw policy check --jsonopenclaw policy check --severity-min error

policy check запускає лише набір перевірок політики та виводить докази, результати й хеші атестації. Ті самі результати також з’являються в openclaw doctor --lint, коли Plugin політики ввімкнено.

Порівняйте файл політики оператора зі створеним базовим варіантом:

openclaw policy compare --baseline official.policy.jsoncopenclaw policy compare --baseline official.policy.jsonc --policy policy.jsonc --json

policy compare перевіряє синтаксис файла політики відносно синтаксису файла політики; він не перевіряє стан середовища виконання, докази, облікові дані чи секрети. Він використовує ті самі метадані правил, які керують накладеннями з областю дії: списки дозволів мають залишатися однаковими або вужчими, списки заборон — однаковими або ширшими, обов’язкові логічні значення мають зберігати своє значення, упорядковані рядки можуть рухатися лише до суворішого кінця налаштованого порядку, а точні списки мають збігатися. Базовим варіантом може бути політика, створена організацією; перевірювана політика може додавати суворіші значення або додаткові правила. Перевірюване правило верхнього рівня може задовольняти правило базового варіанта з областю дії, якщо воно таке саме або суворіше. Назви областей дії у файлах не обов’язково мають збігатися; порівняння виконується за селектором (agentIds/channelIds) і полем.

Успішне порівняння (--json):

{  "ok": true,  "baselinePath": "official.policy.jsonc",  "policyPath": "policy.jsonc",  "rulesChecked": 3,  "findings": []}

Успішний результат policy check --json містить стабільні хеші, які оператор або система нагляду може записати:

{  "ok": true,  "attestation": {    "policy": {      "path": "policy.jsonc",      "hash": "sha256:..."    },    "workspace": {      "scope": "policy",      "hash": "sha256:..."    },    "findingsHash": "sha256:...",    "attestationHash": "sha256:..."  },  "checksRun": 5,  "checksSkipped": 0,  "findings": []}

Налаштування політики

Конфігурація політики міститься в plugins.entries.policy.config.

{  "plugins": {    "entries": {      "policy": {        "enabled": true,        "config": {          "enabled": true,          "path": "policy.jsonc",          "workspaceRepairs": false,          "expectedHash": "sha256:...",          "expectedAttestationHash": "sha256:...",        },      },    },  },}

Установіть plugins.entries.policy.config.enabled у false, щоб вимкнути перевірки політики для робочої області, залишивши Plugin встановленим.

Прийняття стану політики

Приклад виводу JSON:

{  "ok": true,  "attestation": {    "checkedAt": "2026-05-10T20:00:00.000Z",    "policy": {      "path": "policy.jsonc",      "hash": "sha256:..."    },    "workspace": {      "scope": "policy",      "hash": "sha256:..."    },    "findingsHash": "sha256:...",    "attestationHash": "sha256:..."  },  "evidence": {    "channels": [      {        "id": "telegram",        "provider": "telegram",        "source": "oc://openclaw.config/channels/telegram",        "enabled": false      }    ],    "mcpServers": [      {        "id": "docs",        "transport": "stdio",        "source": "oc://openclaw.config/mcp/servers/docs",        "command": "npx"      }    ],    "modelProviders": [      {        "id": "openai",        "source": "oc://openclaw.config/models/providers/openai"      }    ],    "modelRefs": [      {        "ref": "openai/gpt-5.6-sol",        "provider": "openai",        "model": "gpt-5.6-sol",        "source": "oc://openclaw.config/agents/defaults/model"      }    ],    "network": [      {        "id": "browser-private-network",        "source": "oc://openclaw.config/browser/ssrfPolicy/dangerouslyAllowPrivateNetwork",        "value": false      }    ],    "gatewayExposure": [      {        "id": "gateway-bind",        "kind": "bind",        "source": "oc://openclaw.config/gateway/bind",        "value": "loopback",        "nonLoopback": false,        "explicit": true      }    ],    "agentWorkspace": [      {        "id": "agents-defaults-workspace-access",        "kind": "workspaceAccess",        "source": "oc://openclaw.config/agents/defaults/sandbox/workspaceAccess",        "scope": "defaults",        "value": "ro",        "sandboxMode": "all",        "sandboxModeSource": "oc://openclaw.config/agents/defaults/sandbox/mode",        "sandboxEnabled": true,        "explicit": true      },      {        "id": "agents-defaults-tool-exec",        "kind": "toolDeny",        "source": "oc://openclaw.config/tools/deny",        "scope": "defaults",        "tool": "exec",        "denied": true,        "explicit": true      }    ],    "secrets": [      {        "id": "vault",        "kind": "provider",        "source": "oc://openclaw.config/secrets/providers/vault",        "providerSource": "env"      },      {        "id": "oc://openclaw.config/models/providers/openai/apiKey",        "kind": "input",        "source": "oc://openclaw.config/models/providers/openai/apiKey",        "provenance": "secretRef",        "refSource": "env",        "refProvider": "vault"      }    ],    "authProfiles": [      {        "id": "github",        "source": "oc://openclaw.config/auth/profiles/github",        "validMetadata": true,        "provider": "github",        "mode": "token"      }    ],    "tools": [      {        "id": "deploy",        "source": "oc://TOOLS.md/tools/deploy",        "line": 12,        "risk": "critical",        "sensitivity": "restricted",        "capabilities": ["IRREVERSIBLE_EXTERNAL"]      }    ]  },  "checksRun": 30,  "checksSkipped": 0,  "findings": []}

attestation.policy.hash ідентифікує створений артефакт правил. evidence записує спостережуваний стан OpenClaw, використаний перевірками, а workspace.hash ідентифікує це корисне навантаження доказів. findingsHash ідентифікує точний набір результатів. checkedAt фіксує час виконання перевірки. attestationHash ідентифікує стабільне твердження (хеш політики, хеш доказів, хеш результатів і успішний/неуспішний стан) та навмисно не включає checkedAt, тому той самий стан політики завжди створює той самий хеш атестації. Разом ці чотири значення утворюють аудиторський кортеж однієї перевірки політики.

Якщо Gateway або система нагляду використовує політику для блокування, схвалення чи анотування дії середовища виконання, вона має записувати хеш атестації з останньої успішної перевірки. checkedAt залишається у виводі JSON для журналів аудиту, але не є частиною стабільного хешу.

Життєвий цикл прийняття стану політики:

1. Створіть або перевірте policy.jsonc.
2. Виконайте openclaw policy check --json.
3. Якщо перевірка успішна, запишіть attestation.policy.hash як expectedHash.
4. Запишіть attestation.attestationHash як expectedAttestationHash.
5. Повторно виконайте openclaw doctor --lint у CI або на контрольних етапах випуску.

Якщо правила політики змінено навмисно, оновіть обидва прийняті хеші за результатами чистої перевірки. Якщо змінено лише налаштування робочого простору (політика залишається незмінною), зазвичай змінюється лише expectedAttestationHash.

Увімкнення або оновлення правил agents.workspace додає свідчення agentWorkspace до хешу робочого простору та хешу атестації; після ввімкнення перегляньте нові свідчення й оновіть прийняті хеші атестації. Увімкнення або оновлення правил стану інструментів так само додає свідчення toolPosture.

openclaw policy watch повторно запускає перевірку та повідомляє, коли поточні свідчення більше не відповідають expectedAttestationHash:

openclaw policy watch --json

Використовуйте --once у CI або сценаріях, яким потрібна одноразова оцінка відхилення. Без --once за замовчуванням опитування виконується кожні дві секунди; щоб змінити інтервал, використовуйте --interval-ms.

Виявлені проблеми

Виявлена проблема може містити як target (спостережуваний об’єкт робочого простору, що не відповідає вимогам), так і requirement (задане правило, через яке виникла проблема). Наразі обидва поля є рядками адрес oc://, але назви полів описують роль у політиці, а не формат адреси.

Приклади виявлених проблем:

{  "checkId": "policy/channels-denied-provider",  "severity": "error",  "message": "Channel 'telegram' uses denied provider 'telegram'.",  "source": "policy",  "path": "openclaw config",  "ocPath": "oc://openclaw.config/channels/telegram",  "target": "oc://openclaw.config/channels/telegram",  "requirement": "oc://policy.jsonc/channels/denyRules/#0",  "fixHint": "Telegram is not approved for this workspace."}

{  "checkId": "policy/tools-missing-risk-level",  "severity": "error",  "message": "TOOLS.md tool 'deploy' has no explicit risk classification.",  "source": "policy",  "path": "TOOLS.md",  "line": 12,  "ocPath": "oc://TOOLS.md/tools/deploy",  "target": "oc://TOOLS.md/tools/deploy",  "requirement": "oc://policy.jsonc/tools/requireMetadata"}

{  "checkId": "policy/mcp-unapproved-server",  "severity": "error",  "message": "MCP server 'remote' is not in the policy allowlist.",  "source": "policy",  "path": "openclaw config",  "ocPath": "oc://openclaw.config/mcp/servers/remote",  "target": "oc://openclaw.config/mcp/servers/remote",  "requirement": "oc://policy.jsonc/mcp/servers/allow"}

{  "checkId": "policy/models-unapproved-provider",  "severity": "error",  "message": "Model ref 'anthropic/claude-sonnet-4.7' uses unapproved provider 'anthropic'.",  "source": "policy",  "path": "openclaw config",  "ocPath": "oc://openclaw.config/agents/defaults/model/fallbacks/#0",  "target": "oc://openclaw.config/agents/defaults/model/fallbacks/#0",  "requirement": "oc://policy.jsonc/models/providers/allow"}

{  "checkId": "policy/network-private-access-enabled",  "severity": "error",  "message": "Network setting 'browser-private-network' allows private-network access.",  "source": "policy",  "path": "openclaw config",  "ocPath": "oc://openclaw.config/browser/ssrfPolicy/dangerouslyAllowPrivateNetwork",  "target": "oc://openclaw.config/browser/ssrfPolicy/dangerouslyAllowPrivateNetwork",  "requirement": "oc://policy.jsonc/network/privateNetwork/allow"}

{  "checkId": "policy/gateway-non-loopback-bind",  "severity": "error",  "message": "Gateway bind setting 'gateway-bind' permits non-loopback exposure.",  "source": "policy",  "path": "openclaw config",  "ocPath": "oc://openclaw.config/gateway/bind",  "target": "oc://openclaw.config/gateway/bind",  "requirement": "oc://policy.jsonc/gateway/exposure/allowNonLoopbackBind"}

{  "checkId": "policy/gateway-node-command-denied",  "severity": "error",  "message": "Gateway node command 'system.run' is denied by policy but not denied by OpenClaw config.",  "source": "policy",  "path": "openclaw config",  "ocPath": "oc://openclaw.config/gateway/nodes/denyCommands",  "target": "oc://openclaw.config/gateway/nodes/denyCommands",  "requirement": "oc://policy.jsonc/gateway/nodes/denyCommands",  "fixHint": "Add 'system.run' to gateway.nodes.denyCommands or update policy after review."}

{  "checkId": "policy/agents-workspace-access-denied",  "severity": "error",  "message": "agents.defaults sandbox workspaceAccess 'rw' is not allowed by policy.",  "source": "policy",  "path": "openclaw config",  "ocPath": "oc://openclaw.config/agents/defaults/sandbox/workspaceAccess",  "target": "oc://openclaw.config/agents/defaults/sandbox/workspaceAccess",  "requirement": "oc://policy.jsonc/agents/workspace/allowedAccess"}

Виправлення

doctor --lint і policy check працюють лише в режимі читання.

doctor --fix редагує налаштування робочого простору, керовані політикою, лише коли workspaceRepairs явно ввімкнено; інакше перевірки повідомляють, що саме вони виправили б, і залишають налаштування без змін.

У цій версії виправлення може вимкнути канали, заборонені правилами channels.denyRules, і застосувати наведені нижче автоматичні виправлення зі звуженням дозволів. Вмикайте workspaceRepairs лише після перевірки файлу політики, оскільки чинне правило може змінити конфігурацію робочого простору:

• установити tools.elevated.enabled=false, коли глобальна політика забороняє інструменти з підвищеними привілеями
• додати відсутні ідентифікатори інструментів, які обов’язково мають бути заборонені, до tools.deny або agents.list[].tools.deny, коли політика вимагає заборонити ці інструменти
• установити небезпечні перемикачі gateway.controlUi.* у значення false
• установити gateway.mode=local, коли політика забороняє віддалений режим Gateway
• установити для зазначених шляхів gateway.http.endpoints.*.enabled значення false, коли політика забороняє кінцеві точки HTTP API Gateway
• установити для зазначених шляхів вхідного трафіку каналів groupPolicy значення allowlist, коли політика забороняє відкритий груповий вхідний трафік
• установити для зазначених шляхів вхідного трафіку каналів requireMention значення true, коли політика вимагає згадок у групах
• установити logging.redactSensitive=tools, коли політика вимагає редагування конфіденційних даних у журналах
• установити diagnostics.otel.captureContent=false або diagnostics.otel.captureContent.enabled=false для налаштувань збирання телеметрії у формі об’єкта, коли політика забороняє збирання вмісту телеметрії

Виправлення інструментів із підвищеними привілеями з обмеженою областю дії доступні лише для виявлення. Виправлення обробки даних з обмеженою областю дії також пропускаються, коли результат перевірки вказує на спільну конфігурацію журналювання або телеметрії, оскільки зміна спільного налаштування вплинула б не лише на ціль політики з обмеженою областю дії.

Виправлення обов’язкових заборон з обмеженою областю дії пропускаються, коли результат перевірки вказує на успадковане кореневе налаштування tools.deny, оскільки додавання обов’язкового інструмента до кореневої конфігурації вплинуло б не лише на ціль політики з обмеженою областю дії. Локальні для агента виправлення обов’язкових заборон можуть оновити зазначений шлях agents.list[].tools.deny.

Виправлення вхідного трафіку каналів з обмеженою областю дії пропускаються, коли результат перевірки вказує на успадковане налаштування channels.defaults.*, оскільки зміна спільного типового налаштування каналу вплинула б не лише на ціль політики з обмеженою областю дії. Результати перевірки списку дозволених URL-адрес для отримання даних через HTTP у Gateway потребують ручного виправлення, оскільки автоматичне виправлення не може вибрати правильні значення списку дозволених URL-адрес кінцевих точок.

Результати перевірки прив’язки Gateway і команд Node потребують перевірки. Коли policy/gateway-non-loopback-bind або policy/gateway-node-command-denied можна зіставити зі шляхом конфігурації, doctor --fix повідомляє про запропоновану зміну gateway.bind або gateway.nodes.denyCommands як пропущену рекомендацію попереднього перегляду. Він не застосовує зміну, а результат перевірки не вважається виправленим, доки оператор не перевірить і не оновить конфігурацію або політику.

{  "plugins": {    "entries": {      "policy": {        "config": {          "workspaceRepairs": true,        },      },    },  },}

Коди завершення

Пов’язані матеріали

• Режим перевірки Doctor
• CLI шляхів