Skip to main content

​
Descripción general

La configuración a nivel de equipo permite a los Admins de Enterprise controlar el uso de Devin CLI en toda su organización.
  • Los Admins de Devin Enterprise pueden gestionar esta configuración en el panel de Devin para clientes, en Settings → Enterprise → Devin Desktop (app.devin.ai/org/{orgName}/settings/desktop). Los Admins con acceso a Settings de Enterprise pueden hacerlo de forma autogestionada.
  • Los Admins de Windsurf Enterprise pueden gestionar esta configuración en el panel de Windsurf en https://windsurf.com/team/cli-settings.
Solo la configuración específica de Devin CLI de estas páginas se aplica a Devin CLI. La configuración general de Windsurf Team Settings se aplica a Windsurf y no necesariamente a Devin CLI, a menos que también aparezca en la página de configuración de Devin CLI.

​
Settings disponibles

​
Modelos

Controla a qué modelos pueden acceder tus usuarios a través de Devin CLI. Puedes:
  • Permitir modelos específicos — Restringe el acceso de los usuarios a una lista seleccionada de modelos aprobados
  • Permitir todos los modelos — Da a los usuarios acceso a todos los modelos disponibles
Haz clic en Configurar para gestionar el acceso a los modelos de cada categoría.

​
Modelo predeterminado

También puedes fijar un modelo predeterminado para todo el equipo que Devin CLI usará en las sesiones nuevas. Es la misma configuración que Windsurf usa para su modelo predeterminado, así que con configurarla una vez se aplica en ambas superficies.
  • Si no se establece un modelo predeterminado para el equipo, Devin CLI usa su modelo predeterminado integrado.
  • Si el modelo predeterminado fijado no aparece en la lista de modelos permitidos anterior, Devin CLI vuelve al modelo predeterminado integrado; la lista de permitidos siempre tiene prioridad.
  • Los usuarios pueden seguir cambiando de modelo en cualquier momento. El modelo predeterminado del equipo solo se aplica hasta que un usuario elige un modelo por su cuenta: cuando selecciona uno distinto (con /model o el model picker), esa elección se guarda en su user config (agent.model) y se usa en sus sesiones nuevas de ahí en adelante; no se restablece al predeterminado del equipo cada vez. Esto es intencional: los usuarios esperan que las sesiones nuevas comiencen con el modelo que eligieron por última vez.
Los Admins de Enterprise pueden configurar el modelo predeterminado desde la página Windsurf Team Settings, la página Devin CLI Settings o la página de Settings de Devin Enterprise orientada al cliente en app.devin.ai/org/{orgName}/settings/desktop. Permite que el agente de la CLI de Devin realice búsquedas en la web en la Internet pública. Esto no afecta la capacidad del agente para leer URL específicas, ya que eso se realiza localmente en la máquina del usuario. Esta herramienta está deshabilitada de forma predeterminada para los equipos Enterprise.

​
Servidores MCP

Controla si tus usuarios pueden usar herramientas MCP (Model Context Protocol).
  • Activar/desactivar — Habilita o deshabilita por completo el uso de servidores MCP
  • Servidores MCP incluidos en la lista de permitidos — Especifica a qué servidores MCP pueden conectarse los usuarios. Si no se agrega ningún servidor, todos los servidores están permitidos de forma predeterminada. Haz clic en Agregar servidor para restringir el acceso a servidores específicos.
La forma recomendada de gestionar los servidores aprobados es mediante un registro MCP, en lugar de la lista explícita de permitidos.

​
registro MCP

Puedes usar el registro oficial de MCP, un registro derivado basado en este o tu propio registro. Configura los registros en Team Settings:
  • URL del registro MCP — Agrega una o más URL de registro. Si hay múltiples registros, se permite un server si aparece en cualquiera de ellos (la unión de todos los registros).
  • Cumplimiento del registro MCP (toggle) — Elige si quieres aplicar estrictamente tus registros. Cuando está activado, los users solo pueden conectarse a servers de tus registros; cuando está desactivado, también pueden conectarse a otros servers, incluidos los personalizados.

​
Permisos del terminal

Configura reglas de permisos aplicadas por el equipo para el uso de Devin CLI. Estas reglas tienen la máxima precedencia y no pueden ser anuladas por la configuración local o del proyecto de cada usuario. Haz clic en Configurar para abrir el editor de permisos. La configuración requiere un objeto JSON con tres campos:
  • deny — Acciones que se bloquean por completo (tiene la máxima prioridad)
  • ask — Acciones que siempre solicitan la aprobación del usuario
  • allow — Acciones que se aprueban automáticamente sin solicitar confirmación
Los permisos pueden ser por ámbito o por herramienta:
Usa reglas de denegación impuestas por el equipo para impedir acciones en toda tu organización, como bloquear el acceso a directorios sensibles o comandos peligrosos como rm -rf o sudo.
Para obtener información detallada sobre la sintaxis de los permisos, los patrones glob y ejemplos de configuración, consulta la documentación de permisos.

​
Sandbox Enforcement

Controla el comportamiento del sandbox para tu organización: Enforcement mode (si --sandbox es Optional o Required para todas las sesiones del CLI), Domain lista de permitidos y Domain denylist (filtrado de red en toda la organización), y Excluded allow / Excluded ask / Excluded deny (reglas para comandos que pueden — o que nunca deben — ejecutarse fuera del sandbox). Consulta la documentación del sandbox para saber cómo funciona, cómo interactúan estas opciones con la configuración a nivel de usuario y ver ejemplos. Enforcement mode se vuelve a leer al inicio de cada prompt, no solo al iniciarse. Si lo cambias a Required mientras un usuario está en una sesión que se inició sin el sandbox, esa sesión rechaza prompts adicionales e indica al usuario que la reinicie; el sandbox se habilita automáticamente al iniciarse. Las sesiones que ya se ejecutan con el sandbox no se ven afectadas.

​
Filtrado de atribución

Cuando el filtrado de atribución está habilitado para tu equipo, el código generado por Devin CLI se compara con un corpus de código disponible públicamente: los cambios en archivos que coinciden con código público se revierten automáticamente, y los bloques de código coincidentes en las respuestas del chat se marcan mientras se indica al agente que los reescriba. Esta configuración se aplica a todos los usuarios de Devin CLI del equipo. Esta configuración está disponible en los planes Enterprise y no tiene una opción de autoservicio; para habilitarla, ponte en contacto con support@cognition.ai o con tu equipo de cuentas de Cognition. El filtrado de atribución también está disponible para las sesiones en la nube de Devin; consulta Filtrado de atribución.

​
Mostrar “Install Devin CLI” en la paleta de comandos de Devin Desktop

Devin CLI viene incluido con Devin Desktop, pero requiere una activación explícita por parte de un Admin. Activa esta opción para permitir que tus usuarios instalen Devin CLI directamente desde la paleta de comandos de Devin Desktop. Una vez activada, los usuarios pueden abrir la paleta de comandos (Cmd+Shift+P en macOS o Ctrl+Shift+P en Windows/Linux) y ejecutar Install Devin CLI para agregar el binario devin a su PATH.
Esta opción está disponible en los planes Legacy Windsurf Enterprise y Devin Enterprise y está desactivada de forma predeterminada.

​
Más información

Para comprender mejor cómo configurar Devin CLI, consulta la documentación de configuración. Para ver la lista completa de ajustes del equipo que se aplican a Devin Desktop (incluidos los que comparte con Devin CLI), consulta la referencia de controles de administrador de Devin Desktop. Los Settings de esta página se aplican en el servidor una vez que un usuario inicia sesión. Para aplicar una política a nivel de dispositivo antes o durante el inicio de sesión —fijar el host o la cuenta de Enterprise, o forzar un proxy saliente—, consulta el archivo de configuración del sistema.