CLI
권한 및 샌드박스
위험한 명령은 항상 묻고, 명령은 샌드박스에서 실행할 수 있습니다.
권한 확인
파일 삭제, git push, 기록 재작성, 패키지 설치는 매번 묻습니다. 다음을 할 수 있습니다:
- 한 번 허용
- 이 프로젝트에서 항상 허용
- 거부
/permissions
/permissions 은(는) 프로젝트의 신뢰 수준을 변경하거나 특정 도구에 대한 허용·거부 규칙을 추가합니다.
/sandbox
/sandbox 은(는) AI의 명령을 네트워크 없이 프로젝트 내부에만 쓰도록 실행합니다. Linux에서는 bubblewrap, macOS에서는 Seatbelt를 사용합니다.
/access
/access 은(는) ZOREVA-UI가 사용할 수 있는 프로젝트 외부 폴더를 나열하고, /access remove <folder> 은(는) 하나를 제거합니다.
프로젝트 파일은 권한을 부여할 수 없습니다
보안
ZOREVA.md와 .zoreva/rules는 신뢰할 수 없는 프로젝트 컨텍스트로 취급됩니다. 권한을 변경하거나, 도구를 승인하거나, 비밀 정보를 노출할 수 없습니다.