# Папки и права доступа

Safe, Work, Full и локальная настройка разрешений.

Обновлено: 2026-09-26

## Профили

Safe разрешает чтение и поиск, но не запись и терминал. Work добавляет запись и терминал, но не прямое управление процессами. Full добавляет управление процессами. Неизвестные и явно запрещённые инструменты остаются недоступны. Локальные переопределения могут отключать отдельные возможности независимо от профиля.

## Разрешённые папки

Политика хранится на устройстве в ~/.vibix-commander/policy.json. Выбирайте конкретную рабочую папку. Проверка прямых файловых операций учитывает реальные пути и символические ссылки. Терминал в Work/Full НЕ является файловой песочницей: команды выполняются с правами пользователя ОС и могут выйти за пределы разрешённой папки.

## Просмотр и изменение

Используйте установленный launcher: Windows: & "$env:LOCALAPPDATA\Vibix Commander\bin\vibix-agent.cmd"; macOS/Linux: ~/.local/share/vibix-commander/bin/vibix-agent. Добавьте к нему policy show для просмотра; policy add-dir "путь" для добавления существующей папки; policy remove-dir "путь" для удаления; policy set-capability terminal off для отключения терминала. Выполняйте изменения локально после осознанного выбора пользователя. Не используйте policy init для исправления существующей настройки: он создаёт политику заново.

## Когда применяются изменения

Агент повторно читает политику перед каждым действием: ужесточение действует со следующего вызова. Чтобы обновить объявленный каталог инструментов после расширения прав, переподключите агент. Не переключайтесь на Full и не разрешайте весь диск только ради устранения ошибки. Смена профиля сбрасывает переопределения возможностей; после неё перепроверьте терминал.