OpenShell 策略生成器

⚠️ enforcement 默认是 audit：不阻断，只记录。本工具默认帮你切到 enforce。

⚠️ 不设 protocol 时，rules 形同虚设：代理只检查 host/port/binary，不检查 HTTP 方法或路径。

⚠️ access: full + enforcement: audit = 零限制：官方 skill 文档明确警告，full access 在 audit 模式下"所有流量直接通过，等同于仅监控策略"。

policy name

host *

port

protocol

enforcement

audit enforce

audit 只记录不阻断，enforce 返回 403。

access

tls: skip（仅用于非 HTTP 客户端）

生成的 YAML

下载 candidate.yaml 后，在终端运行：openshell-prover check candidate.yaml --boundary your_boundary.yaml，或使用附带的 validate.py。