Berechtigungen

Documentation Index

Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt

Use this file to discover all available pages before exploring further.

• Dies ist der einzige verfügbare Berechtigungsmodus. Normal, Accept Edits und Bypass sind in Sandbox-Sitzungen ausgeblendet. Der Plan-Modus bleibt verfügbar.
• Shell-Befehle und Fetches werden automatisch genehmigt statt nachzufragen, da die Sandbox durchsetzt, was sie lesen, schreiben und über das Netzwerk erreichen dürfen.
• Direkte Dateibearbeitungen über die Tools edit und write erfordern weiterhin eine Bestätigung. Diese Tools laufen im CLI-Prozess und nicht innerhalb der Sandbox und können daher nicht durch sie begrenzt werden. Wird an der Eingabeaufforderung ein Geltungsbereich Write(...) gewährt, erweitert das die Sandbox dynamisch, sodass nachfolgende Shell-Befehle dort schreiben können.
• Während der Sitzung gewährte Geltungsbereiche erweitern die Sandbox dynamisch für nachfolgende Befehle.

devin --sandbox --permission-mode autonomous

1. Ablehnungsregeln — Werden zuerst geprüft. Bei einer Übereinstimmung wird die Aktion sofort blockiert.
2. Rückfrageregeln — Werden als Zweites geprüft. Bei einer Übereinstimmung werden Sie immer um Bestätigung gebeten (überschreibt alle Erlaubnisregeln).
3. Erlaubnisregeln — Werden zuletzt geprüft. Bei einer Übereinstimmung wird die Aktion ohne Rückfrage ausgeführt.
4. Standard — Wenn keine Regel übereinstimmt, werden Sie um Freigabe gebeten.

// .devin/config.json
{
  "permissions": {
    "allow": [
      "Read(src/**)",
      "Exec(npm run)"
    ],
    "deny": [
      "Exec(rm)"
    ]
  }
}

// ~/.config/devin/config.json
{
  "permissions": {
    "allow": [
      "Read(**)",
      "Exec(git)"
    ]
  }
}

// .devin/config.local.json
{
  "permissions": {
    "allow": [
      "Exec(docker compose)"
    ]
  }
}

"allow": [
  "Read(src/**)",           // Alle Dateien unter src/
  "Read(~/.config/**)",     // Konfigurationsdateien im Home-Verzeichnis
  "Read(/tmp/**)"           // Temporäres Verzeichnis
]

"allow": [
  "Write(src/**)",          // Kann überall in src/ schreiben
  "Write(tests/**)"         // Kann Testdateien schreiben
],
"deny": [
  "Write(*.lock)",          // Kann Lock-Dateien nicht ändern
  "Write(.env*)"            // Kann .env-Dateien nicht ändern
]

"allow": [
  "Exec(git)",              // git, git status, git commit...
  "Exec(npm run)",          // npm run test, npm run build...
  "Exec(python)"            // python, python script.py...
],
"deny": [
  "Exec(rm)",               // Blockiert rm, rm -rf usw.
  "Exec(sudo)"              // Blockiert sudo-Befehle
]

"allow": [
  "Fetch(https://api.github.com/*)",    // GitHub-API
  "Fetch(https://*.example.com/*)",     // Alle Subdomains von example.com
  "Fetch(domain:npmjs.org)"             // Beliebige URL auf npmjs.org
]

{
  "permissions": {
    "deny": [
      "edit",       // Alle Dateibearbeitungen blockieren
      "exec"        // Alle Befehlsausführungen blockieren
    ],
    "allow": [
      "read",       // Alle Dateilesevorgänge erlauben
      "grep",       // Alle Suchen erlauben
      "glob"        // Alle Dateisuchen erlauben
    ]
  }
}

{
  "permissions": {
    "allow": [
      "mcp__github__list_issues",     // Bestimmtes Tool auf bestimmtem Server
      "mcp__github__*",               // Alle Tools auf dem GitHub-Server
      "mcp__*"                        // Alle MCP-Tools
    ],
    "deny": [
      "mcp__github__delete_repo"      // Bestimmtes gefährliches Tool blockieren
    ]
  }
}

"allow": [
  "Read(**)",                    // Alle Dateien überall
  "Read(src/**/*.ts)",           // Alle TypeScript-Dateien in src/
  "Write(~/projects/myapp/**)"   // In bestimmtes Projekt schreiben
]

1. Organisations-/Team-Settings (bei Enterprise)
2. Freigaben auf Sitzungsebene (interaktive Genehmigungen)
3. Lokale Projektkonfiguration (.devin/config.local.json)
4. Projektkonfiguration (.devin/config.json)
5. Nutzerkonfiguration (~/.config/devin/config.json; %APPDATA%\devin\config.json unter Windows)

{
  "permissions": {
    "allow": [
      "Read(**)",
      "Exec(git status)",
      "Exec(git diff)",
      "Exec(git log)"
    ]
  }
}

{
  "permissions": {
    "allow": [
      "Read(**)",
      "Write(src/**)",
      "Write(tests/**)",
      "Exec(npm)",
      "Exec(git)",
      "Exec(node)"
    ],
    "deny": [
      "Exec(rm -rf)",
      "Exec(sudo)",
      "Write(.env*)"
    ]
  }
}

{
  "permissions": {
    "allow": [
      "Read(src/**)",
      "Exec(git status)",
      "Exec(git diff)",
      "Exec(npm run lint)"
    ],
    "deny": [
      "Exec(rm)",
      "Exec(sudo)",
      "Write(.env*)"
    ],
    "ask": [
      "Write(**)",
      "exec"
    ]
  }
}