Seu agente tem sudo. Cada projeto guarda os próprios logins

1. Tokens

   Refresh tokens nunca chegam ao seu Compute

   Seus refresh tokens do Claude e do ChatGPT ficam no nosso banco de dados, criptografados com AES-256-GCM. Cada inicialização numa assinatura recebe um arquivo com um access token, renovado no horário certo. Um agente rodando com sudo não tem nada que gere um token novo.

2. Chaves de API

   Uma chave de API fica na inicialização que a usa

   Uma chave que você conecta só é gravada nas inicializações que rodam com ela, dentro do projeto delas, e só o seu usuário consegue lê-la. Os terminais dos seus outros projetos nunca a veem.

3. Contas

   Desconectou, sumiu

   Remova uma conta no painel e apagamos os tokens dela do nosso servidor na hora e dos seus terminais. Saia da conta na OpenAI ou na Anthropic para encerrar a sessão do lado deles também.

4. Prompts

   Seus prompts vão direto para o modelo

   O tráfego do modelo sai do seu terminal direto para o seu provedor, seja a Anthropic, a OpenAI ou o dono da chave que você usa, e nunca passa pelo detachbox.

5. Vault

   As chaves da empresa ficam fora do seu Compute

   Com o Vault, cada projeto ganha o próprio agente Sallyport, criado sem nenhum acesso. Seus agentes chamam o Stripe ou o GitHub por ele, e as chaves dos serviços ficam no Sallyport.

1. Aposta

   Nossa aposta: um kernel, muitos clientes

   Cada terminal é um contêiner de sistema sem privilégios num kernel compartilhado, com nesting ligado para o Docker rodar dentro e uma faixa própria de IDs de usuário. O disco da sua conta é montado só nos seus próprios terminais, então cada cliente fica isolado. O kernel compartilhado é a nossa aposta, e ela te dá Docker completo por $39.

2. Projetos

   Os logins de um projeto ficam nesse projeto

   Cada projeto tem a própria pasta pessoal. Um terminal de projeto monta só o próprio código e essa pasta, então logins, configurações, hooks dos agentes e caches nunca passam de um projeto para outro, e um repositório clonado não consegue inserir no .bashrc um comando que rode nos seus outros projetos.

3. Agentes

   Aprovações desligadas, um projeto ao alcance

   As CLIs dos agentes rodam com os pedidos de permissão desligados, então o trabalho nunca para esperando o seu sim. O que um agente quebrar no sistema fica no terminal dele e vai embora quando você o encerra ou reinicia.

4. Limites

   O build dos outros não come a sua CPU

   Seu tamanho define um teto rígido de CPU e memória para todos os seus terminais juntos, e cada terminal tem o próprio limite de processos. O Docker roda com a prioridade mais baixa, então o shell e o agente seguem rápidos durante um build. Um build descontrolado de outro cliente fica limitado ao Compute dele.

5. Imagem

   Um sistema testado a cada 6 horas

   O sistema base é refeito a cada 6 horas com as versões mais recentes do Claude Code, do Codex e do OpenCode, e só entra em uso depois de um smoke test. Se um build falhar, a última imagem que funciona continua em uso.

6. Reinícios

   Os terminais voltam depois de um reinício

   Depois de um reinício do servidor, seus terminais voltam sozinhos, com arquivos, pacotes e imagens Docker no lugar. Os processos em execução param, e cada agente volta sozinho na última conversa, esperando a sua próxima palavra.

1. Rede

   Isolado dos outros clientes

   Cada terminal acessa a internet pública de 50 a 1.000 Mbit/s, conforme o tamanho. Redes privadas, nossos servidores, outros clientes e e-mail de saída pela porta 25 ficam bloqueados para todo Compute.

2. On-premise

   Sua LAN fica fechada até você abrir

   Com o Enterprise on-premise, os terminais no seu servidor não alcançam nenhuma das suas redes privadas até o seu administrador abrir uma nesse servidor. O nó só abre conexões de saída, e o detachbox não consegue abrir uma rede do lado dele.

3. Previews

   Previews em domínio próprio

   Seus servidores de desenvolvimento respondem em detachbox.dev, um domínio separado do detachbox.com, privados para você até você tornar uma porta pública. Os cookies do painel nunca chegam a eles, e um preview privado recusa frames, requisições fetch e WebSockets de outros sites.

4. Arquivos

   Compartilhe um arquivo e guarde o seu .env para você

   Um link de compartilhamento abre um arquivo por 15 minutos a 7 dias e conta cada abertura. Um relatório que você abre como página alcança só os arquivos da própria pasta, nunca .env, .git nem qualquer outro arquivo que comece com ponto.

5. Acesso

   Uma só entrada: seu painel com login

   Cada terminal abre pelo painel numa conexão WebSocket criptografada, com um ticket só daquele terminal que expira em 60 segundos.

1. Login

   Passkeys, códigos e Google

   Entre com uma passkey (Face ID, Touch ID, Windows Hello ou uma chave de segurança), com o Google ou com e-mail e senha mais um código do app autenticador. Adicionar ou remover uma passkey ou um código pede um novo login e manda um e-mail para você.

2. Requisições

   Um token de sessão roubado não abre nada

   Cada requisição do seu painel é assinada por uma chave que seu navegador criou e não consegue exportar. Um token de sessão copiado de um log, de um proxy ou de uma extensão do navegador falha sem ela.

3. Sessões

   Cada aparelho em que você está conectado

   As configurações listam seus aparelhos conectados, com localização e navegador. Desconecte os outros com um clique. Os tokens de sessão são guardados só como hashes.

4. Atividade

   Um registro de cada alteração

   O registro guarda cada mudança de tamanho, projeto, inicialização salva, porta pública e link de arquivo compartilhado da sua conta, com o horário exato.

5. Pagamentos

   Os cartões ficam com o Stripe

   Você informa o cartão e acessa as faturas no checkout e no portal de cobrança do próprio Stripe; números de cartão nunca passam pelos nossos servidores.

Encontrou algo?

Escreva para abuse@detachbox.com sobre abuso vindo de um Compute, e para support@detachbox.com sobre a segurança do serviço.

Perguntas sobre isso