CLI
権限とサンドボックス
リスクのあるコマンドは必ず確認し、コマンドはサンドボックスで実行できます。
許可の確認
ファイル削除、git push、履歴の書き換え、パッケージのインストールは毎回確認します。次のことができます:
- 1 回だけ許可
- このプロジェクトで常に許可
- 拒否
/permissions
/permissions はプロジェクトの信頼レベルを変更したり、特定ツールの許可・拒否ルールを追加したりします。
/sandbox
/sandbox は AI のコマンドをネットワークなし、書き込みはプロジェクト内のみで実行します。Linux では bubblewrap、macOS では Seatbelt を使います。
/access
/access はプロジェクト外で ZOREVA-UI が使えるフォルダーを一覧表示し、 /access remove <folder> で 1 つ削除します。
プロジェクトファイルは権限を付与できません
セキュリティ
ZOREVA.md と .zoreva/rules は信頼できないプロジェクトのコンテキストとして扱われます。権限の変更、ツールの承認、シークレットの開示はできません。