Este setting abre um conjunto amplo de permissões para o dia a dia: npm, yarn, node, git, docker, python e edição de arquivos de código.
Ao mesmo tempo, ele bloqueia comandos perigosos como rm -rf e sudo, além da leitura de segredos.
A ideia é maximizar a produtividade em ambientes confiáveis sem abrir mão de um mínimo de segurança.
Quando usar
- Em máquinas de desenvolvimento confiáveis onde você quer menos interrupções.
- Quando o fluxo envolve build, testes e commits com frequência.
- Para evitar aprovar manualmente cada comando rotineiro.
Como usar
Aplique o setting; ajuste as listas de permitir e negar conforme as ferramentas do seu stack.