У агента есть sudo. Ваши логины остаются в своём проекте

1. Токены

   Refresh-токены не попадают в ваш Compute

   Refresh-токены ваших подписок Claude и ChatGPT лежат в нашей базе, зашифрованные AES-256-GCM. Каждый запуск на подписке получает файл с одним access-токеном, который обновляется по расписанию. У агента с sudo нет ничего, чем можно выпустить новый.

2. Ключи API

   Ключ API хранится только в запуске, который им пользуется

   Подключённый ключ записывается только в запуски, которые на нём работают, внутри их проекта, и читать его может только ваш пользователь. Терминалы других ваших проектов его не видят.

3. Аккаунты

   Отключили, и его нет

   Удалите аккаунт в кабинете, и мы сразу сотрём его токены с нашего сервера и из ваших терминалов. Чтобы закрыть сессию и на стороне OpenAI или Anthropic, выйдите из аккаунта у них.

4. Промпты

   Промпты идут прямо к модели

   Запросы к модели уходят из терминала прямо к вашему провайдеру, будь то Anthropic, OpenAI или тот, чей ключ вы подключили, и никогда не проходят через detachbox.

5. Vault

   Ключи компании не попадают в Compute

   С Vault каждый проект получает своего агента Sallyport, созданного без доступов. Ваши агенты вызывают через него Stripe или GitHub, а ключи сервисов остаются в Sallyport.

1. Ставка

   Наша ставка: одно ядро, много клиентов

   Каждый терминал — непривилегированный системный контейнер на общем ядре, где разрешены вложенные контейнеры, чтобы внутри работал Docker, и со своим диапазоном идентификаторов пользователей. Диск вашего аккаунта подключается только к вашим терминалам, так что каждый клиент отделён от остальных. Общее ядро — наша ставка, и она даёт вам полноценный Docker за $39.

2. Проекты

   Логины проекта остаются в этом проекте

   У каждого проекта своя домашняя папка. Терминал проекта подключает только свой код и эту папку, поэтому логины, конфиги, хуки агентов и кеши не переходят из проекта в проект, а склонированный репозиторий не сможет дописать строку в .bashrc, который запускают другие ваши проекты.

3. Агенты

   Подтверждения выключены, в руках у агента один проект

   CLI агентов работают без запросов на подтверждение, и работа не встаёт в ожидании вашего «да». Всё, что агент сломает в системе, остаётся в его терминале и удаляется, когда вы его завершаете или перезапускаете.

4. Лимиты

   Чужая сборка не съест ваш процессор

   Размер задаёт жёсткий предел процессора и памяти для всех ваших терминалов вместе, а у каждого терминала свой лимит процессов. Docker работает с самым низким приоритетом, поэтому оболочка и агент отвечают быстро даже во время сборки. Сборка, которая пошла вразнос у соседа, остаётся у соседа.

5. Образ

   Проверенная система каждые 6 часов

   Базовая система пересобирается каждые 6 часов с последними Claude Code, Codex и OpenCode и выходит в работу только после смоук-теста. Если сборка не удалась, остаётся последняя рабочая.

6. Перезагрузки

   Терминалы возвращаются после перезагрузки

   После перезагрузки ноды терминалы поднимаются сами, с файлами, пакетами и образами Docker на месте. Запущенные процессы останавливаются, а каждый агент сам возвращается к последнему разговору и ждёт вашего слова.

1. Сеть

   Отгорожен от других клиентов

   Каждый терминал выходит в интернет на скорости от 50 до 1 000 Mbit/s в зависимости от размера. Частные сети, наши серверы, другие клиенты и исходящая почта на порт 25 закрыты для любого Compute.

2. On-premise

   Ваша локальная сеть закрыта, пока вы её не откроете

   В Enterprise on-premise терминалы на вашем сервере не видят ни одной вашей частной сети, пока администратор не откроет её на этом сервере. Нода сама подключается только наружу, а detachbox со своей стороны открыть сеть не может.

3. Превью

   Превью на отдельном домене

   Ваши dev-серверы отвечают на detachbox.dev, отдельном от detachbox.com домене, и открыты только вам, пока вы не сделаете порт публичным. Cookie кабинета туда не попадают, а закрытое превью не отвечает чужим фреймам, запросам fetch и WebSocket.

4. Файлы

   Делитесь файлом, а .env оставьте себе

   Ссылка открывает один файл на срок от 15 минут до 7 дней и считает каждое открытие. Отчёт, открытый как страница, видит только файлы своей папки и никогда не отдаёт .env, .git и другие файлы с точкой в начале имени.

5. Доступ

   Один вход: ваш кабинет

   Каждый терминал открывается через кабинет по зашифрованному WebSocket, с билетом на этот один терминал, который истекает через 60 секунд.

1. Вход

   Ключи доступа, коды и Google

   Входите ключом доступа (Face ID, Touch ID, Windows Hello или аппаратный ключ), через Google или по почте и паролю с кодом из приложения-аутентификатора. Чтобы добавить или удалить ключ доступа или код, нужно войти заново, и об этом придёт письмо.

2. Запросы

   Украденный токен сессии ничего не откроет

   Каждый запрос из кабинета подписан ключом, который создал ваш браузер и который из него нельзя извлечь. Токен сессии, скопированный из лога, прокси или расширения браузера, без этого ключа не работает.

3. Сессии

   Все устройства, где вы вошли

   В настройках видны устройства, где вы вошли, с местоположением и браузером. Выйдите на всех остальных одним нажатием. Токены сессий хранятся только в виде хешей.

4. Журнал

   Запись каждого изменения

   Журнал записывает каждую смену размера, проект, сохранённый запуск, публичный порт и ссылку на файл в вашем аккаунте, с точным временем.

5. Платежи

   Карты остаются в Stripe

   Карту вы вводите в платёжной форме Stripe, счета приходят из его портала; номера карт до наших серверов не доходят.

Нашли проблему?

О злоупотреблениях с чужого Compute пишите на abuse@detachbox.com, о безопасности сервиса — на support@detachbox.com.

Вопросы по теме