Versions Compared

Old Version 3

changes.mady.by.user Dział Testów

Saved on

compared with

New Version 4

changes.mady.by.user Dział Testów

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Table of Contents
maxLevel2
Warning

Domyślnie OMP działa w trybie yolo: sam zatwierdza każde narzędzie, także komendy w terminalu. Ten krok jest wymagany przed pracą na prawdziwym projekcie.

Info

Czas: 3 minuty. Wymagania: 1. OMP: instalacja i podłączenie. Efekt: OMP pyta o zgodę przed każdą komendą w terminalu i blokuje komendy niebezpieczne.

Krok 1. Ustaw tryb zatwierdzania

Code Block
languagebash
titleLinux i Windows
omp config set tools.approvalMode write

Krok 2. Ustaw reguły dla niebezpiecznych komend

Linux: uruchom komendę.

Code Block
languagebash
titleLinux
omp config set bash.patterns '[{"match":"git push*","approval":"prompt"},{"match":"git reset --hard*","approval":"prompt"},{"match":"git clean*","approval":"prompt"},{"match":"rm -rf*","approval":"prompt"},{"match":"* | sh","approval":"deny"}]'

Windows: PowerShell 5.1 gubi cudzysłowy " w tej komendzie. Zamiast niej dopisz poniższy blok do pliku %USERPROFILE%\.omp\agent\config.yml. Na Linuksie ten sam blok w ~/.omp/agent/config.yml daje ten sam efekt co kroki 1 i 2.

Code Block
languagetext
titleconfig.yml
tools:
  approvalMode: write
bash:
  patterns:
    - match: git push*
      approval: prompt
    - match: git reset --hard*
      approval: prompt
    - match: git clean*
      approval: prompt
    - match: rm -rf*
      approval: prompt
    - match: "* | sh"
      approval: deny

Krok 3. Uruchom ponownie OMP i sprawdź

Code Block
languagebash
titleLinux i Windows
omp config get tools.approvalMode

Oczekiwany wynik: write. Przy następnej komendzie w terminalu OMP zapyta o zgodę (Approve / Deny).

Jak to działa

Tryby (tools.approvalMode)

TrybBez pytaniaPyta o zgodę
always-asktylko odczyt plikówzapis plików i komendy
write (zalecany)odczyt i zapis plików w projekciekomendy w terminalu, kod (eval), przeglądarka, subagenci
yolo (domyślny)wszystkotylko wzorce z bash.patterns i komendy krytyczne

Niezależnie od trybu OMP zawsze pyta przy komendach krytycznych, m.in. rm -rf /, sudo rm, mkfs, dd ... of=/dev/..., curl ... | sh, shutdown.

Wzorce komend (bash.patterns)

PoleWartość
matchCała komenda, * oznacza dowolny ciąg znaków. git push* pasuje do git push origin main, nie pasuje do git status.
approvalprompt (zapytaj), deny (zablokuj), allow (wykonaj bez pytania).
  • Wygrywa pierwszy pasujący wzorzec, więc deny wpisuj przed allow.
  • omp config set bash.patterns nadpisuje całą listę. Za każdym razem podawaj komplet wzorców.

Przykład: testy bez pytania, git push z pytaniem:

Code Block
languagebash
titleLinux
omp config set bash.patterns '[{"match":"git push*","approval":"prompt"},{"match":"npm test*","approval":"allow"}]'

Tryb na jedną sesję

Code Block
languagebash
titleLinux i Windows
omp --approval-mode always-ask
Warning

Nie uruchamiaj omp --auto-approve. Ta flaga wyłącza wszystkie pytania o zgodę.

Następny krok

6. Pamięć długoterminowa (Hindsight)