Папки и права доступа
Safe, Work, Full и локальная настройка разрешений.
Профили
Safe разрешает чтение и поиск, но не запись и терминал. Work добавляет запись и терминал, но не прямое управление процессами. Full добавляет управление процессами. Неизвестные и явно запрещённые инструменты остаются недоступны. Локальные переопределения могут отключать отдельные возможности независимо от профиля.
Разрешённые папки
Политика хранится на устройстве в ~/.vibix-commander/policy.json. Выбирайте конкретную рабочую папку. Проверка прямых файловых операций учитывает реальные пути и символические ссылки. Терминал в Work/Full НЕ является файловой песочницей: команды выполняются с правами пользователя ОС и могут выйти за пределы разрешённой папки.
Просмотр и изменение
Используйте установленный launcher: Windows: & "$env:LOCALAPPDATA\Vibix Commander\bin\vibix-agent.cmd"; macOS/Linux: ~/.local/share/vibix-commander/bin/vibix-agent. Добавьте к нему policy show для просмотра; policy add-dir "путь" для добавления существующей папки; policy remove-dir "путь" для удаления; policy set-capability terminal off для отключения терминала. Выполняйте изменения локально после осознанного выбора пользователя. Не используйте policy init для исправления существующей настройки: он создаёт политику заново.
Когда применяются изменения
Агент повторно читает политику перед каждым действием: ужесточение действует со следующего вызова. Чтобы обновить объявленный каталог инструментов после расширения прав, переподключите агент. Не переключайтесь на Full и не разрешайте весь диск только ради устранения ошибки. Смена профиля сбрасывает переопределения возможностей; после неё перепроверьте терминал.