Settings del equipo

Documentation Index

Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt

Use this file to discover all available pages before exploring further.

• Los admins de Devin Enterprise pueden gestionar esta configuración en el panel de Devin para clientes, en Settings → Enterprise → Windsurf (app.devin.ai/org/{orgName}/settings/windsurf). Los admins con acceso a Settings de Enterprise pueden hacerlo de forma autogestionada.
• Los admins de Windsurf Enterprise pueden gestionar esta configuración en el panel de Windsurf en https://windsurf.com/team/cli-settings.

• Permitir solo modelos específicos — Restringe el acceso de los usuarios a una lista seleccionada de modelos aprobados
• Permitir todos los modelos — Da a los usuarios acceso a todos los modelos disponibles

• Si no se establece un modelo predeterminado para el equipo, Devin CLI usa su modelo predeterminado integrado.
• Si el modelo predeterminado fijado no aparece en la lista de modelos permitidos anterior, Devin CLI vuelve al modelo predeterminado integrado; la allowlist siempre tiene prioridad.
• Los usuarios pueden seguir cambiando de modelo durante una sesión; esta configuración solo controla el modelo inicial de las sesiones nuevas.

• Activar/desactivar — Habilita o deshabilita por completo el uso de servidores MCP
• Servidores MCP permitidos — Especifica a qué servidores MCP pueden conectarse los usuarios. Si no se agrega ningún servidor, todos los servidores están permitidos de forma predeterminada. Haz clic en Agregar servidor para restringir el acceso a servidores específicos.

{
  "deny": [
    "exec"
  ],
  "ask": [],
  "allow": [
    "Read(~/my-repository/**)"
  ]
}

• deny — Acciones que se bloquean por completo (tiene la máxima prioridad)
• ask — Acciones que siempre solicitan la aprobación del usuario
• allow — Acciones que se aprueban automáticamente sin solicitar confirmación

• Opcional (predeterminado) — Los usuarios eligen si pasan --sandbox. No se aplica de forma forzada.
• Requerido — La opción --sandbox se fuerza para todos los usuarios, incluso si no la pasan en la línea de comandos. Todas las sesiones de la CLI se ejecutan con aislamiento del sistema de archivos a nivel del sistema operativo, que aplica ámbitos de permisos de lectura y escritura.

• Las rutas con escritura se derivan de los ámbitos de permisos Write(...) concedidos, además del directorio del workspace
• Las rutas con lectura se derivan de los ámbitos Read(...) concedidos (los valores predeterminados de la plataforma, como /usr/bin, siempre tienen permiso de lectura)
• Los ámbitos concedidos a mitad de sesión amplían dinámicamente el sandbox para los comandos posteriores

• Lista de permitidos de dominios — Cuando se configura, solo se puede acceder a los dominios de esta lista a través del proxy de red del sandbox. Esta lista es definitiva: reemplaza por completo cualquier allowed_domains configurado por el usuario en su configuración del sandbox. Los usuarios no pueden agregar dominios adicionales para eludir las restricciones del Admin.
• Lista de denegados de dominios — Dominios que siempre se bloquean. Los dominios denegados de Enterprise son aditivos: se combinan con los denied_domains locales del usuario, lo que hace que la lista resultante sea más restrictiva.