Connectez vos comptes. Les clés restent hors de la box.

Vos jetons d’actualisation restent chiffrés sur notre serveur. Votre box reçoit un jeton d’accès, rien de plus. Chaque box est coupée de ses voisines, et un pari assumé offre Docker complet à $5.

À partir de $5 par mois · Docker et sudo inclus · Résiliable à tout moment depuis le tableau de bord

session de terminalsshaperçujeton d’accès uniquementVousnavigateur · téléphone · sshmy.detachbox.comtableau de bord · terminaldetachbox.devhttps://<port>-<box>Votre boxtmux · agent · dockerCoffre à jetonsjetons d’actualisation, chiffrés
Votre navigateur, votre téléphone ou votre client SSH atteint la box via le tableau de bord ou la passerelle SSH. Le serveur garde les jetons d’actualisation et n’envoie à la box qu’un jeton d’accès. Les aperçus atteignent les ports de la box via detachbox.dev.

Comment la box est construite

  1. Jetons

    Les jetons d’actualisation n’entrent jamais dans la box

    Vos jetons d’actualisation Codex et Claude restent chiffrés dans notre base de données. La box reçoit un fichier contenant un seul jeton d’accès, renouvelé à intervalles réguliers. Un agent qui tourne avec sudo ne détient rien qui permette d’en générer un nouveau.

  2. Comptes

    Déconnectez, c’est effacé

    Retirez un compte dans le tableau de bord : ses jetons sont supprimés de notre serveur et de chaque box qui l’utilisait.

  3. Prompts

    Vos prompts vont droit au modèle

    Le trafic vers le modèle part de votre box directement chez Anthropic ou OpenAI et ne passe jamais par detachbox.

  4. Pari

    Notre pari : un noyau, de nombreuses box

    Les box sont des conteneurs système non privilégiés, avec des espaces de noms utilisateur isolés, sur un noyau partagé ; l’imbrication est activée pour que Docker tourne à l’intérieur. Nous parions qu’un noyau partagé, patché chaque semaine, est le juste prix d’un Docker complet à $5. La contrepartie : un redémarrage planifié par mois, annoncé par e-mail 48 heures à l’avance.

  5. Réseau

    Coupée de ses voisines

    Chaque box accède à l’internet public à 50, 100 ou 200 Mbit selon l’offre. Les réseaux privés, nos serveurs, les box voisines et le courrier sortant sur le port 25 sont bloqués pour toutes les box.

  6. Limites

    Aucune box ne peut en affamer une autre

    CPU, mémoire, disque et nombre de processus sont plafonnés par box selon l’offre. Un build qui s’emballe reste dans sa propre box.

  7. Aperçus

    Des aperçus sur leur propre domaine

    Vos serveurs de dev répondent sur detachbox.dev, un domaine distinct de detachbox.com, et restent privés tant que vous ne rendez pas un port public. Les cookies du tableau de bord ne les atteignent jamais.

  8. Agents

    Sans demandes d’autorisation, dans un bac à sable

    Les CLI d’agents sont livrées sans confirmations, car la box est à elles, casse comprise. Le pire qu’un agent puisse faire, c’est saccager sa propre box, et la réinitialisation la reconstruit à partir d’une image propre.

  9. Redémarrages

    Les redémarrages gardent vos fichiers

    Les redémarrages planifiés sont annoncés par e-mail 48 heures à l’avance. Fichiers, images Docker et volumes survivent, et les box redémarrent d’elles-mêmes ; les processus en cours et les sessions tmux repartent de zéro.

  10. Accès

    SSH par clé uniquement, via une passerelle vérifiable

    SSH accepte des clés, jamais de mots de passe. Le tableau de bord affiche l’empreinte de la clé d’hôte de la passerelle, et une box arrêtée ou suspendue refuse SSH.

Vous avez trouvé quelque chose ?

Écrivez à [email protected] pour un abus provenant d’une box, et à [email protected] pour la sécurité du service.

Questions sur ce sujet

Voyez-vous ce qui tourne dans ma box ?

Nous voyons ce que voit tout hébergeur : CPU, mémoire, disque et trafic par box. Nous nous en servons pour garder le nœud en bonne santé et repérer les abus. Vos fichiers restent à vous : nous n’ouvrons une box que si vous demandez de l’aide, pour enquêter sur un incident de sécurité ou un abus, ou quand la loi l’exige.

Connecter mon compte Claude ou ChatGPT, c’est sûr ?

Votre jeton d’actualisation reste chiffré sur notre serveur et n’atteint jamais la box. La box reçoit un jeton d’accès pour la CLI. Déconnectez le compte : nous supprimons ses jetons de notre serveur et de chaque box qui l’utilisait.

Et si un agent devient incontrôlable sur ma box ?

Il est cantonné à votre box : pas de réseaux privés, pas de voisines, pas de courrier sortant. Réinitialisez la box depuis le tableau de bord, elle revient propre.

Pourquoi un noyau partagé plutôt qu’une VM par box ?

Une VM par box coûterait plusieurs fois plus cher pour le même CPU et la même mémoire. Le noyau partagé met une box avec Docker complet à $5, et les correctifs hebdomadaires plus un redémarrage mensuel gardent ce noyau à jour.

Votre agent a la box. Vos jetons d’actualisation, jamais

Démarrez une box, connectez vos abonnements et laissez l’agent travailler.

Démarrer ma box

Débité au démarrage de la box · Résiliez depuis le tableau de bord ; la box tourne jusqu’à la fin du mois payé