Permisos

Documentation Index

Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt

Use this file to discover all available pages before exploring further.

• Es el único modo de permisos disponible. Normal, Aceptar ediciones y Omitir se ocultan en las sesiones con sandbox. El modo Plan sigue estando disponible.
• Los comandos de shell y las operaciones de fetch se aprueban automáticamente en lugar de pedir confirmación, porque el sandbox impone lo que pueden leer, escribir y alcanzar a través de la red.
• Las ediciones directas de archivos mediante las herramientas edit y write siguen pidiendo confirmación. Estas herramientas se ejecutan dentro del proceso de la CLI, en lugar de hacerlo dentro del sandbox, por lo que no pueden quedar restringidas por él. Conceder un ámbito Write(...) en el prompt amplía dinámicamente el sandbox para que los comandos de shell posteriores puedan escribir allí.
• Los ámbitos concedidos a mitad de la sesión amplían dinámicamente el sandbox para los comandos posteriores.

devin --sandbox --permission-mode autonomous

1. Reglas de denegación — Se comprueban primero. Si coinciden, la acción se bloquea de inmediato.
2. Reglas de solicitud — Se comprueban en segundo lugar. Si coinciden, siempre se te pedirá confirmación (tienen prioridad sobre cualquier regla de autorización).
3. Reglas de autorización — Se comprueban al final. Si coinciden, la acción continúa sin pedir confirmación.
4. Predeterminado — Si no coincide ninguna regla, se te pedirá aprobación.

// .devin/config.json
{
  "permissions": {
    "allow": [
      "Read(src/**)",
      "Exec(npm run)"
    ],
    "deny": [
      "Exec(rm)"
    ]
  }
}

// ~/.config/devin/config.json
{
  "permissions": {
    "allow": [
      "Read(**)",
      "Exec(git)"
    ]
  }
}

// .devin/config.local.json
{
  "permissions": {
    "allow": [
      "Exec(docker compose)"
    ]
  }
}

"allow": [
  "Read(src/**)",           // Todos los archivos de src/
  "Read(~/.config/**)",     // Archivos de configuración del directorio personal
  "Read(/tmp/**)"           // Directorio temporal
]

"allow": [
  "Write(src/**)",          // Puede escribir en cualquier parte de src/
  "Write(tests/**)"         // Puede escribir archivos de prueba
],
"deny": [
  "Write(*.lock)",          // No puede modificar archivos .lock
  "Write(.env*)"            // No puede modificar archivos .env
]

"allow": [
  "Exec(git)",              // git, git status, git commit...
  "Exec(npm run)",          // npm run test, npm run build...
  "Exec(python)"            // python, python script.py...
],
"deny": [
  "Exec(rm)",               // Bloquea rm, rm -rf, etc.
  "Exec(sudo)"              // Bloquea comandos sudo
]

"allow": [
  "Fetch(https://api.github.com/*)",    // API de GitHub
  "Fetch(https://*.example.com/*)",     // Todos los subdominios de example.com
  "Fetch(domain:npmjs.org)"             // Cualquier URL de npmjs.org
]

{
  "permissions": {
    "deny": [
      "edit",       // Bloquear todas las ediciones de archivos
      "exec"        // Bloquear toda ejecución de comandos
    ],
    "allow": [
      "read",       // Permitir todas las lecturas de archivos
      "grep",       // Permitir todas las búsquedas
      "glob"        // Permitir la búsqueda de todos los archivos
    ]
  }
}

{
  "permissions": {
    "allow": [
      "mcp__github__list_issues",     // Herramienta específica en servidor específico
      "mcp__github__*",               // Todas las herramientas en el servidor de github
      "mcp__*"                        // Todas las herramientas MCP
    ],
    "deny": [
      "mcp__github__delete_repo"      // Bloquear herramienta peligrosa específica
    ]
  }
}

"allow": [
  "Read(**)",                    // Todos los archivos en cualquier ubicación
  "Read(src/**/*.ts)",           // Todo TypeScript en src/
  "Write(~/projects/myapp/**)"   // Escribir en un proyecto específico
]

1. Configuración de la organización o del equipo (si es Enterprise)
2. Permisos a nivel de sesión (aprobaciones interactivas)
3. Configuración local del proyecto (.devin/config.local.json)
4. Configuración del proyecto (.devin/config.json)
5. Configuración del usuario (~/.config/devin/config.json; %APPDATA%\devin\config.json en Windows)

{
  "permissions": {
    "allow": [
      "Read(**)",
      "Exec(git status)",
      "Exec(git diff)",
      "Exec(git log)"
    ]
  }
}

{
  "permissions": {
    "allow": [
      "Read(**)",
      "Write(src/**)",
      "Write(tests/**)",
      "Exec(npm)",
      "Exec(git)",
      "Exec(node)"
    ],
    "deny": [
      "Exec(rm -rf)",
      "Exec(sudo)",
      "Write(.env*)"
    ]
  }
}

{
  "permissions": {
    "allow": [
      "Read(src/**)",
      "Exec(git status)",
      "Exec(git diff)",
      "Exec(npm run lint)"
    ],
    "deny": [
      "Exec(rm)",
      "Exec(sudo)",
      "Write(.env*)"
    ],
    "ask": [
      "Write(**)",
      "exec"
    ]
  }
}