Главное окно
H — показать все области.
Подтверждение действий ИИ
Обходное решение · нет root
Без root нельзя запустить ИИ под отдельной учётной записью, где система сама не пустит в чужие папки.
Поэтому команды (Bash) проверяются по тексту: ловятся выходы «наверх» (..), в домашний каталог (~), полные пути. Если путь собирается
внутри команды по частям, проверка его не увидит.
| Политика | Поведение |
|---|---|
| Спрашивать | читать и искать файлы, искать в интернете, вести список задач, звать помощников — без вопроса; записывать, править, выполнять команды — только после «Разрешить» |
| Только чтение | разрешены только инструменты чтения и поиска |
| Без вопросов | разрешено всё, кроме действий за пределами папки пользователя |
Как проверяется действие
Перед каждым действием ИИ Claude Code вызывает «перехватчик» (хук), а тот спрашивает программу клиента: 1) действие внутри папки пользователя? Если нет — запрет; 2) что разрешает выбранный режим; 3) если нужно — вопрос в окно. То же действует для помощников ИИ (субагентов). Ответить можно с любого устройства — вопрос закроется во всех окнах.
Если сомневаемся — запрещаем
Если программа клиента не запущена или ответа нет за отведённое время — действие запрещается.
ИИ-поставщики, модели, лимиты
| Поставщик | Модели | Effort (глубина) | Оплата | Особенности |
|---|---|---|---|---|
| Claude | Opus · Fable · Sonnet · Haiku. Fable держит в «памяти» до 1 млн токенов — это несколько толстых книг | low … max | подписка | фиксированная плата; лимиты на 5 часов и на неделю |
| DeepSeek | V4 Flash (до 1 млн токенов) · V4 Pro | low / high / max | API-ключ | оплата за объём; начинает отвечать через ~1 с |
| Xiaomi MiMo | V2.6 Pro | не настраивается | API-ключ | оплата за объём; начинает отвечать через ~30 с |
Как это сделано
- все модели работают через тот же Claude Code: сервер лишь подставляет ему адрес другого поставщика, ключ и имя модели — умения ИИ и окно остаются теми же;
- смена модели посреди чата: копия claude перезапускается с той же перепиской, и новая модель продолжает с того же места;
- ключи хранятся в файлах на сервере, закрытых от других программ; вводятся через скрытое поле;
- память проекта общая для всех поставщиков — это одни и те же файлы.
Создание чата
Почему папку нельзя сменить
Claude Code раскладывает историю чатов и память проекта по папкам, в которых шла работа. Если перенести чат в другую папку, он «потеряет» свою историю.
Проекты
Проект — просто папка-группа в списке чатов, для порядка. Чат можно перенести в другой проект в любой момент, ничего не теряя.
Сколько чатов одновременно
Каждый работающий чат занимает память сервера, поэтому одновременно — не больше 3 у пользователя и 16 на весь сервер. Чат без дела 30 минут «засыпает»; следующее сообщение будит его с полной историей.
Окно «Файлы»: загрузка и скачивание
Загрузка
📎 в поле ввода, перетаскивание в окно или «Загрузить сюда». Файл ложится в папку чата; ИИ видит его сразу.
Скачивание
«⬇ скачать» в окне «Файлы» и у каждой правки файла в «Ходе работы».
Права
Список, загрузка и скачивание — только внутри папки пользователя.
HTML и SVG
Такие файлы могут содержать программный код. Поэтому они только скачиваются и помечаются как «изолированные» (CSP sandbox): код из файла не сможет действовать от имени пользователя в окне клиента.
Документ .md в панели справа
Пользователи, роли, права на папки
| Роль | Права |
|---|---|
| Владелец | все папки и чаты; назначает администраторов; его учётную запись менять нельзя |
| Администратор | создаёт, отключает, удаляет пользователей (папка и чаты удалённого сохраняются); других администраторов не меняет; файлы — только своя папка |
| Пользователь | своя папка ~/users/<логин> и свои чаты |
| Уровень защиты | Статус |
|---|---|
| L1 · программа клиента: чужие чаты, папки и уведомления не показываются и не открываются | сделано |
| L2 · проверка действий ИИ: читать, писать и искать файлы вне своей папки ИИ не может — даже в режиме «Без вопросов» и через помощников | сделано |
| L3 · операционная система: у каждого своя учётная запись Linux, чужие папки закрыты самой системой | нужен root |
Обходное решение · нет root
L3 без root недоступен: все чаты работают под одной учётной записью. Защита держится на L1 и L2; команды (Bash) проверяются по тексту.
Вход и учётная запись
Как устроен вход
- пароли не хранятся: хранится их «отпечаток» (хэш PBKDF2), по которому пароль не восстановить;
- после входа браузер получает «пропуск» (cookie) на 90 дней; скрипты страницы его не видят, по незашифрованному соединению он не передаётся;
- защита от подбора пароля: не больше 5 попыток за 10 минут на один логин и 30 — на всех;
- у «перехватчика» разрешений свой отдельный ключ, не ключ окна.
Плагины и умения
Плагины аккаунта
Плагины и умения аккаунта Claude появляются у каждого пользователя автоматически.
Личные
Что пользователь установил сам — видно только ему.
Ключи внешних сервисов
Ключи доступа к поиску, GitHub и т. п. лежат в закрытых файлах на сервере и передаются ИИ при запуске чата — вводить их в чат не нужно.
Персональная инструкция /guide
Работа с телефона
«На экран Домой»
Сайт можно добавить на экран телефона как приложение: свой значок, название «ИИ Агенты», открывается без адресной строки.
Те же функции
Чаты, модели, разрешения, файлы, документы, «Ход работы», пользователи.
Обновления
Окно само подхватывает новую версию интерфейса с сервера.