Conecta tus cuentas. Las claves se quedan fuera del box.
Tus refresh tokens se quedan cifrados en nuestro servidor. Tu box recibe un access token y nada más. Cada box está aislado de sus vecinos, y una apuesta declarada te da Docker completo a $5.
Desde $5 al mes · Docker y sudo incluidos · Cancela desde el panel cuando quieras
Cómo está construido el box
- Tokens
Los refresh tokens nunca entran en el box
Tus refresh tokens de Codex y Claude se quedan cifrados en nuestra base de datos. El box recibe un archivo con un único access token, renovado según un calendario. Un agente con sudo no tiene nada con lo que generar uno nuevo.
- Cuentas
Desconecta y desaparece
Quita una cuenta en el panel y sus tokens se borran de nuestro servidor y de todos los boxes que la usaban.
- Prompts
Tus prompts van directos al modelo
El tráfico del modelo sale de tu box directamente hacia Anthropic u OpenAI y nunca pasa por detachbox.
- Apuesta
Nuestra apuesta: un kernel, muchos boxes
Los boxes son contenedores de sistema sin privilegios, con espacios de nombres de usuario aislados sobre un kernel compartido y anidamiento activado para que Docker corra dentro. Apostamos a que un kernel compartido, parcheado cada semana, es el precio justo por Docker completo a $5. Ese precio es un reinicio planificado al mes, avisado por correo con 48 horas de antelación.
- Red
Aislado de sus vecinos
Cada box sale a internet a 50, 100 o 200 Mbit según el plan. Las redes privadas, nuestros servidores, los boxes vecinos y el correo saliente por el puerto 25 están bloqueados para todos los boxes.
- Límites
Un box no puede dejar sin recursos a otro
La CPU, la memoria, el disco y el número de procesos tienen un tope por box según el plan. Un build desbocado se queda dentro de su propio box.
- Vistas previas
Vistas previas en su propio dominio
Tus servidores de desarrollo responden en detachbox.dev, un dominio distinto de detachbox.com, privados para ti hasta que haces público un puerto. Las cookies del panel nunca llegan a ellos.
- Agentes
Aprobaciones desactivadas, dentro de un sandbox
Las CLI de los agentes vienen con las confirmaciones desactivadas porque el box es suyo para romperlo. Lo peor que puede hacer un agente es destrozar su propio box, y el restablecimiento lo reconstruye desde una imagen limpia.
- Reinicios
Los reinicios conservan tus archivos
Los reinicios planificados llegan con 48 horas de aviso por correo. Los archivos, las imágenes Docker y los volúmenes sobreviven y los boxes arrancan solos; los procesos en marcha y las sesiones tmux empiezan de cero.
- Acceso
SSH solo con claves, a través de una pasarela que puedes verificar
SSH acepta claves, nunca contraseñas. El panel muestra la huella de la clave de host de la pasarela, y un box detenido o suspendido rechaza el SSH.
¿Encontraste algo?
Escribe a [email protected] sobre abusos que salgan de un box, y a [email protected] sobre la seguridad del servicio.
Preguntas sobre esto
¿Pueden ver lo que corre en mi box?
Vemos lo que ve cualquier proveedor de alojamiento: CPU, memoria, disco y tráfico por box. Lo usamos para mantener el nodo sano y detectar abusos. Tus archivos siguen siendo tuyos: solo abrimos un box cuando nos pides ayuda, para investigar un incidente de seguridad o un abuso, o cuando la ley lo exige.
¿Es seguro conectar mi cuenta de Claude o ChatGPT?
Tu refresh token se queda cifrado en nuestro servidor y nunca llega al box. El box recibe un access token para la CLI. Desconecta la cuenta y borramos sus tokens de nuestro servidor y de todos los boxes que la usaban.
¿Y si un agente se descontrola en mi box?
Está encerrado en tu box: sin redes privadas, sin vecinos, sin correo saliente. Restablece el box desde el panel y vuelve limpio.
¿Por qué un kernel compartido y no una VM por box?
Una VM por box costaría varias veces más por la misma CPU y memoria. El kernel compartido es lo que permite que un box con Docker completo cueste $5, y el parcheo semanal más un reinicio mensual mantienen ese kernel al día.
Tu agente se queda con el box. Tus refresh tokens, nunca
Inicia un box, conecta tus suscripciones y deja trabajar al agente.
Iniciar mi boxEl cobro se hace al iniciar el box · Cancela desde el panel; el box sigue en marcha hasta el final del mes pagado