Conecta tus cuentas. Las claves se quedan fuera del box.

Tus refresh tokens se quedan cifrados en nuestro servidor. Tu box recibe un access token y nada más. Cada box está aislado de sus vecinos, y una apuesta declarada te da Docker completo a $5.

Desde $5 al mes · Docker y sudo incluidos · Cancela desde el panel cuando quieras

sesión de terminalsshvista previasolo access tokenTúnavegador · teléfono · sshmy.detachbox.companel · terminaldetachbox.devhttps://<port>-<box>Tu boxtmux · agente · dockerBóveda de tokensrefresh tokens, cifrados
Tu navegador, tu teléfono o tu cliente SSH llegan al box a través del panel o de la pasarela SSH. El servidor guarda los refresh tokens y al box solo le envía un access token. Las vistas previas llegan a los puertos del box a través de detachbox.dev.

Cómo está construido el box

  1. Tokens

    Los refresh tokens nunca entran en el box

    Tus refresh tokens de Codex y Claude se quedan cifrados en nuestra base de datos. El box recibe un archivo con un único access token, renovado según un calendario. Un agente con sudo no tiene nada con lo que generar uno nuevo.

  2. Cuentas

    Desconecta y desaparece

    Quita una cuenta en el panel y sus tokens se borran de nuestro servidor y de todos los boxes que la usaban.

  3. Prompts

    Tus prompts van directos al modelo

    El tráfico del modelo sale de tu box directamente hacia Anthropic u OpenAI y nunca pasa por detachbox.

  4. Apuesta

    Nuestra apuesta: un kernel, muchos boxes

    Los boxes son contenedores de sistema sin privilegios, con espacios de nombres de usuario aislados sobre un kernel compartido y anidamiento activado para que Docker corra dentro. Apostamos a que un kernel compartido, parcheado cada semana, es el precio justo por Docker completo a $5. Ese precio es un reinicio planificado al mes, avisado por correo con 48 horas de antelación.

  5. Red

    Aislado de sus vecinos

    Cada box sale a internet a 50, 100 o 200 Mbit según el plan. Las redes privadas, nuestros servidores, los boxes vecinos y el correo saliente por el puerto 25 están bloqueados para todos los boxes.

  6. Límites

    Un box no puede dejar sin recursos a otro

    La CPU, la memoria, el disco y el número de procesos tienen un tope por box según el plan. Un build desbocado se queda dentro de su propio box.

  7. Vistas previas

    Vistas previas en su propio dominio

    Tus servidores de desarrollo responden en detachbox.dev, un dominio distinto de detachbox.com, privados para ti hasta que haces público un puerto. Las cookies del panel nunca llegan a ellos.

  8. Agentes

    Aprobaciones desactivadas, dentro de un sandbox

    Las CLI de los agentes vienen con las confirmaciones desactivadas porque el box es suyo para romperlo. Lo peor que puede hacer un agente es destrozar su propio box, y el restablecimiento lo reconstruye desde una imagen limpia.

  9. Reinicios

    Los reinicios conservan tus archivos

    Los reinicios planificados llegan con 48 horas de aviso por correo. Los archivos, las imágenes Docker y los volúmenes sobreviven y los boxes arrancan solos; los procesos en marcha y las sesiones tmux empiezan de cero.

  10. Acceso

    SSH solo con claves, a través de una pasarela que puedes verificar

    SSH acepta claves, nunca contraseñas. El panel muestra la huella de la clave de host de la pasarela, y un box detenido o suspendido rechaza el SSH.

¿Encontraste algo?

Escribe a [email protected] sobre abusos que salgan de un box, y a [email protected] sobre la seguridad del servicio.

Preguntas sobre esto

¿Pueden ver lo que corre en mi box?

Vemos lo que ve cualquier proveedor de alojamiento: CPU, memoria, disco y tráfico por box. Lo usamos para mantener el nodo sano y detectar abusos. Tus archivos siguen siendo tuyos: solo abrimos un box cuando nos pides ayuda, para investigar un incidente de seguridad o un abuso, o cuando la ley lo exige.

¿Es seguro conectar mi cuenta de Claude o ChatGPT?

Tu refresh token se queda cifrado en nuestro servidor y nunca llega al box. El box recibe un access token para la CLI. Desconecta la cuenta y borramos sus tokens de nuestro servidor y de todos los boxes que la usaban.

¿Y si un agente se descontrola en mi box?

Está encerrado en tu box: sin redes privadas, sin vecinos, sin correo saliente. Restablece el box desde el panel y vuelve limpio.

¿Por qué un kernel compartido y no una VM por box?

Una VM por box costaría varias veces más por la misma CPU y memoria. El kernel compartido es lo que permite que un box con Docker completo cueste $5, y el parcheo semanal más un reinicio mensual mantienen ese kernel al día.

Tu agente se queda con el box. Tus refresh tokens, nunca

Inicia un box, conecta tus suscripciones y deja trabajar al agente.

Iniciar mi box

El cobro se hace al iniciar el box · Cancela desde el panel; el box sigue en marcha hasta el final del mes pagado