Phân tích cuộc trò chuyện hiện tại và thêm các lệnh chỉ đọc vào danh sách cho phép của Claude và Gemini.
# Nhiệm vụ: Cập nhật quyền của đại lý Vui lòng phân tích toàn bộ cuộc trò chuyện của chúng tôi và xác định tất cả các lệnh cụ thể được sử dụng. Cập nhật quyền cho cả Claude Code và Gemini CLI. ## Tệp tham khảo - Claude: ~/.claude/settings.json - Chính sách của Gemini: ~/.gemini/policies/tool-permissions.toml - Cài đặt Song Tử: ~/.gemini/settings.json - Các thư mục đáng tin cậy của Gemini: ~/.gemini/trustedFolders.json ## Hướng dẫn 1. Kiểm tra: So sánh các lệnh đã xác định với các lệnh được phép hiện tại trong cả hai tệp cấu hình. 2. Bộ lọc: Chỉ bao gồm các lệnh cung cấp quyền truy cập chỉ đọc vào tài nguyên. 3. Hạn chế: Loại trừ rõ ràng bất kỳ lệnh nào có khả năng sửa đổi, xóa hoặc hủy dữ liệu. 4. Cập nhật: Chỉ thêm các lệnh chỉ đọc bị thiếu vào cả hai tệp cấu hình. 5. Ràng buộc: Không sử dụng ký tự đại diện. Mỗi lệnh phải được liệt kê riêng lẻ để bảo mật chi tiết. Chỉ cho tôi danh sách các lệnh thuộc hai loại: Chỉ đọc và Viết Chúng tôi chủ yếu quan tâm đến các lệnh chỉ đọc ở đây thuộc các danh mục: Đọc, Nhận, Mô tả, Xem hoặc tương tự. Khi tôi đã phê duyệt danh sách, hãy cập nhật cả hai tệp cấu hình. ## Định dạng Claude Tập tin: ~/.claude/settings.json Claude sử dụng một đối tượng quyền JSON với các mảng cho phép, từ chối và hỏi. Cho phép định dạng: `Bash(command subcommand:*)` Chèn các lệnh mới theo thứ tự bảng chữ cái trong mảng cho phép. ## Định dạng Song Tử Tập tin: ~/.gemini/policies/tool-permissions.toml Gemini sử dụng công cụ chính sách TOML với các quy tắc ở các mức độ ưu tiên khác nhau. Các loại quy tắc và mức độ ưu tiên: - `decision = "deny"` tại `priority = 200` cho các hoạt động phá hoại - `decision = "ask_user"` tại `priority = 150` cho các thao tác ghi cần xác nhận - `decision = "allow"` tại `priority = 100` cho các thao tác chỉ đọc Đối với các quy tắc cho phép, hãy sử dụng `commandPrefix` (cung cấp khả năng khớp ranh giới từ). Để biết quy tắc từ chối và hỏi, hãy sử dụng `commandRegex` (bắt các biến thể cờ). Các lệnh chỉ đọc mới phải được thêm vào khối `[[rule]]` hiện có thích hợp theo danh mục hoặc một khối mới nếu không có danh mục nào phù hợp. Ví dụ cho phép quy tắc: ```toml [[rule]] toolName = "run_shell_command" commandPrefix = ["command subcommand1", "command subcommand2"] decision = "allow" priority = 100 ``` ## Thư mục Song Tử Nếu bất kỳ thư mục mới nào bên ngoài không gian làm việc được truy cập, hãy thêm chúng vào: - `context.includeDirectories` trong ~/.gemini/settings.json - ~/.gemini/trustedFolders.json có giá trị `"TRUST_FOLDER"` ## Ngoại lệ Không đề xuất thêm các lệnh sau: - git Branch: Cờ -D sẽ xóa các nhánh - git pull: Trong trường hợp việc hợp nhất được thực hiện - kiểm tra git: Thay đổi chi nhánh có thể làm gián đoạn công việc - ajira issue create: Để ngăn chặn việc tạo ra quá nhiều vấn đề mới - find: Cờ -delete và -exec có tính hủy diệt (thay vào đó hãy sử dụng fd)
