CLI
Berechtigungen und Sandbox
Riskante Befehle fragen immer, und Befehle können in einer Sandbox laufen.
Berechtigungsabfragen
Dateien löschen, mit git pushen, die Historie umschreiben und Pakete installieren fragt jedes Mal. Sie können:
- Einmal zulassen
- In diesem Projekt immer zulassen
- Verweigern
/permissions
/permissions ändert die Vertrauensstufe für das Projekt oder fügt Erlauben- und Verweigern-Regeln für bestimmte Tools hinzu.
/sandbox
/sandbox führt die Befehle der KI ohne Netzwerkzugriff und mit Schreibzugriff nur im Projekt aus. Es nutzt bubblewrap unter Linux und Seatbelt unter macOS.
/access
/access listet Ordner außerhalb Ihres Projekts, die ZOREVA-UI nutzen darf; /access remove <folder> entfernt eine.
Projektdateien können keine Berechtigungen erteilen
Sicherheit
ZOREVA.md und .zoreva/rules gelten als nicht vertrauenswürdiger Projektkontext. Sie können keine Berechtigungen ändern, keine Tools genehmigen und keine Secrets preisgeben.