CLI

Autorisations et sandbox

Les commandes risquées demandent toujours, et les commandes peuvent s’exécuter dans un sandbox.

Demandes d’autorisation

Supprimer des fichiers, pousser avec git, réécrire l’historique et installer des paquets demandent à chaque fois. Vous pouvez :

  • Autoriser une fois
  • Toujours autoriser dans ce projet
  • Refuser

/permissions

/permissions modifie le niveau de confiance du projet, ou ajoute des règles d’autorisation et de refus pour des outils précis.

/sandbox

/sandbox exécute les commandes de l’IA sans accès réseau et en écrivant uniquement dans le projet. Il utilise bubblewrap sous Linux et Seatbelt sous macOS.

/access

/access liste les dossiers hors de votre projet que ZOREVA-UI peut utiliser ; /access remove <folder> en retire une.

Les fichiers du projet ne peuvent pas accorder d’autorisations

Sécurité

ZOREVA.md et .zoreva/rules sont traités comme un contexte de projet non fiable. Ils ne peuvent pas modifier les autorisations, approuver des outils ni révéler des secrets.