Как пользоваться разделом «Settings: Projects»

О чём этот раздел

Добавляет project roots, исключения и разрешённые области чтения/записи.

Перед началом

Нужны доступ к IAM Agent, правильный tenant/workspace и право изменять эту конфигурацию. Подготовьте безопасное тестовое значение, например ~/Projects/demo.

Кнопки и формы

Элемент	За что отвечает
Добавить проект	Открывает создание объекта. До финального сохранения объект не записывается.
Выбрать папку	Выполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.
Исключения	Выполняет указанное в интерфейсе действие. Перед продолжением проверьте новый статус или сообщение.
Удалить	Запускает опасное действие; до применения должно появиться подтверждение.
Сохранить	Проверяет видимую форму и сохраняет текущие значения.

Основной путь через интерфейс

Откройте приложение по ссылке выше и войдите с минимально необходимой для раздела ролью.
Выберите нужный tenant или workspace. Не продолжайте, если в шапке отображается другой контур.
В навигации нажмите Settings: Projects. Ожидаемый адрес: https://agent.iamrouter.ru/settings/projects.
Нажмите Добавить проект. Введите документированные безопасные значения: ~/Projects/demo. Production-секрет в текстовое поле не вставляйте.
Перед финальным действием Сохранить, Запустить, Опубликовать или Подтвердить перепроверьте все поля. Если есть preview или validation, сначала выполните его.
Проверьте сообщение валидации или изменившуюся строку. Результат должен соответствовать назначению раздела: Добавляет project roots, исключения и разрешённые области чтения/записи.
Только после этого переходите к зависимому разделу. Сохраните request/correlation ID, если интерфейс его показывает.

Второй путь: прямая ссылка и CLI/API

Откройте прямую ссылку https://agent.iamrouter.ru/settings/projects вместо перехода через sidebar.
После загрузки ещё раз проверьте tenant/workspace: прямая ссылка не должна незаметно менять scope.
Перед автоматизацией API-пути выполните продуктовую read-only команду или проверку. Она подтверждает доступность, но не обходит права приложения:

iam-agent --help
iam-agent onboard
iam-agent capabilities

Как проверить результат

Проект появляется в selector, исключённые каталоги не индексируются, path канонический.

Если не получилось

Симптом	Что делать
401 / экран входа	Войдите заново и вернитесь на страницу. Не передавайте session token через URL.
403	Проверьте выбранный tenant и запросите указанную роль; повтор с той же ролью не поможет.
404	Проверьте точный path и включён ли функционал в этом окружении.
409	Найдите объект с именем `~/Projects/demo`; продолжите с ним либо выберите уникальное имя.
422 / ошибка валидации	Исправьте только подсвеченные поля. Используйте lowercase identifiers, если форма явно не разрешает иное.
429	Дождитесь указанного retry interval либо уменьшите scope запроса; не запускайте параллельные повторы.
5xx / timeout	После восстановления сервера обновите страницу один раз; не повторяйте опасное действие, пока его результат неизвестен. Сохраните correlation ID и время для поддержки.