Zaufane foldery dają ci kontrolę nad tym, które projekty mogą być używane z Bob Shell. Musisz zatwierdzić folder, zanim Bob Shell załaduje jakiekolwiek konfiguracje specyficzne dla projektu, chroniąc cię przed potencjalnie złośliwym kodem.

Gdy uruchamiasz Bob Shell z folderu po raz pierwszy, automatycznie pojawia się okno dialogowe zaufania z prośbą o dokonanie wyboru:

Twój wybór jest zapisywany w ~/.bob/trustedFolders.json, więc pytanie pojawia się tylko raz na folder.

Gdy folder jest niezaufany, Bob Shell działa w ograniczonym trybie bezpiecznym. Następujące funkcje są wyłączone lub ignorowane:

Przyznanie zaufania folderowi odblokowuje pełną funkcjonalność Bob Shell dla danego obszaru roboczego.

W odróżnieniu od trybu interaktywnego, sesje nieinteraktywne nigdy nie wyświetlają okna dialogowego zaufania. Bob Shell działa w trybie cichym na podstawie wcześniej podjętych decyzji dotyczących zaufania.

Gdy funkcja jest włączona i nie istnieje żadna decyzja dotycząca zaufania dla folderu albo folder jest oznaczony jako niezaufany, Bob Shell zgłasza błąd i nie uruchamia się:

Flagi --trust i --auto-approve zachowują się inaczej w zależności od tego, jak uruchamiasz Bob Shell. Wybierz tryb, aby zobaczyć zachowanie odpowiednie dla sesji:

Dla bezpiecznej automatyzacji i potoków CI/CD ustal decyzje dotyczące zaufania przed uruchomieniem poleceń nieinteraktywnych:

Wstępna konfiguracja zaufania jest niezbędna w środowiskach wymagających wysokiego poziomu bezpieczeństwa, ponieważ Bob Shell nie wraca do stanu zaufanego, gdy nie istnieje żadna decyzja.