[security.sandbox.filesystem]mode = "strict"                  # off / basic / strictallowed_paths = [    "./workspace/",    "/tmp/openfang/",]denied_paths = [    "/etc/",    "~/.ssh/",    "~/.aws/",]read_only_paths = [    "./config/",    "/usr/share/openfang/",]

[security.sandbox.process]allow_shell = false              # Cấm truy cập Shell trực tiếpallowed_commands = [    "git",    "curl",    "python3",    "node",]denied_commands = [    "rm",    "sudo",    "chmod",    "wget",]command_timeout = 30             # Thời gian thực thi lệnh tối đa (giây)

[security.sandbox.memory]max_memory_mb = 512              # Giới hạn bộ nhớ Agentmax_per_hand_mb = 128            # Giới hạn bộ nhớ cho mỗi Handoom_policy = "kill_hand"         # kill_hand / restart / notify

[security.sandbox.cpu]max_cores = 2                    # Sử dụng tối đa 2 nhân CPUpriority = "low"                 # low / normal / highcfs_period_us = 100000cfs_quota_us = 50000             # Hạn mức 50% CPU

[security.network]mode = "allowlist"               # allowlist / blocklist / unrestrictedallowed_domains = [    "api.anthropic.com",    "api.openai.com",    "github.com",]allowed_ports = [443, 80]block_ip_ranges = [    "10.0.0.0/8",                # Chặn truy cập mạng nội bộ    "172.16.0.0/12",    "192.168.0.0/16",]dns_over_https = true            # Sử dụng DNS mã hóa

[security.network.tls]min_version = "1.2"verify_certificates = truecertificate_pinning = [    { domain = "api.anthropic.com", pin = "sha256/..." },]

[security.network.rate_limit]requests_per_minute = 60tokens_per_minute = 100000burst_multiplier = 2cooldown_after_exceeded = "5m"

[security.network.proxy]http_proxy = "${HTTP_PROXY}"https_proxy = "${HTTPS_PROXY}"no_proxy = ["localhost", "127.0.0.1"]enforce_proxy = true             # Bắt buộc mọi lưu lượng qua proxy

[security.data.input_guard]enabled = truemode = "strict"[security.data.input_guard.rules]detect_jailbreak = truedetect_prompt_leak = truedetect_code_injection = truemax_input_length = 8000sanitize_markdown = true

[security.data.output_guard]enabled = true[security.data.output_guard.patterns]credit_cards = trueapi_keys = true                  # Phát hiện và chặn định dạng API keyemails = "mask"                  # mask / block / allowphone_numbers = "mask"custom_patterns = [    "\\b(?:sk|pk)_[a-zA-Z0-9]{32,}\\b",    "\\bAKIA[A-Z0-9]{16}\\b",   # AWS Access Key]

[security.data.encryption]encrypt_workspace = trueencrypt_logs = truekey_derivation = "argon2id"rotation_days = 30

[security.data.minimization]log_user_inputs = false          # Không ghi nhật ký đầu vào người dùnglog_agent_outputs = false        # Không ghi nhật ký đầu ra của Agentretention_days = 7               # Lưu nhật ký trong 7 ngàystrip_pii = true                 # Tự động loại bỏ thông tin định danh cá nhân (PII)

[security.audit]enabled = truelog_level = "info"[security.audit.events]command_execution = truefile_access = truenetwork_request = trueconfig_change = truehand_start_stop = true

{  "timestamp": "2026-07-10T08:30:15.123Z",  "event": "command_execution",  "hand": "researcher",  "command": "git clone https://github.com/...",  "sandbox": "strict",  "result": "allowed",  "duration_ms": 1240}

[security.audit.anomaly_detection]enabled = truebaseline_days = 7sensitivity = "medium"           # low / medium / highalert_on = ["unusual_command", "off_hours_activity", "unusual_destination"]

[security.compliance]generate_reports = trueschedule = "0 0 1 * *"           # Tạo báo cáo hàng thángframeworks = ["SOC2", "ISO27001"]export_format = "pdf"

[security.incident_response]auto_contain = true              # Tự động cách ly Agent khi phát hiện bất thườngcontainment_action = "pause_all_hands"notify_channels = ["slack:#security", "email:[email protected]"]forensic_snapshot = true         # Lưu ảnh chụp nhanh hiện trường khi kích hoạt

openfang security preset development

openfang security preset production

openfang security preset hardened

openfang security audit# Ví dụ kết quả:# ✅ [1/16] Filesystem sandbox: strict# ✅ [2/16] Process sandbox: no shell access# ✅ [3/16] Memory limit: 512 MB# ✅ [4/16] CPU limit: 2 cores# ✅ [5/16] Network: allowlist mode# ⚠️ [6/16] TLS cert pinning: not configured# ✅ [7/16] Rate limiting: enabled# ...# Score: 14/16 — 2 khuyến nghị đang chờ xử lý