CLI
Permissões e sandbox
Os comandos arriscados sempre perguntam, e os comandos podem rodar em um sandbox.
Pedidos de permissão
Apagar arquivos, fazer push com git, reescrever o histórico e instalar pacotes pergunta toda vez. Você pode:
- Permitir uma vez
- Sempre permitir neste projeto
- Negar
/permissions
/permissions muda o nível de confiança do projeto, ou adiciona regras de permitir e negar para ferramentas específicas.
/sandbox
/sandbox executa os comandos da IA sem acesso à rede e gravando só dentro do projeto. Usa bubblewrap no Linux e Seatbelt no macOS.
/access
/access lista pastas fora do seu projeto que o ZOREVA-UI pode usar; /access remove <folder> remove uma.
Arquivos do projeto não podem conceder permissões
Segurança
ZOREVA.md e .zoreva/rules são tratados como contexto de projeto não confiável. Eles não podem mudar permissões, aprovar ferramentas nem revelar segredos.