Comment partager Claude Code ou Codex sans prêter son ordinateur portable

L'agent de développement sur votre machine est probablement votre collègue le plus compétent, et vous êtes la seule personne à pouvoir lui demander quoi que ce soit. Le runtime, l'abonnement, les dépôts et les identifiants résident tous sur un seul ordinateur. Tout comme l'autorisation de s'en servir.

Ce guide passe en revue les solutions de contournement courantes, ce que chacune concède, et comment configurer une salle où d'autres personnes peuvent envoyer du travail à votre agent sans jamais toucher à votre ordinateur portable.

The workarounds, and what they cost

Chacune de ces approches sacrifie la sécurité au profit de la portée. L'approche par salle ne sacrifie ni l'une ni l'autre : l'autre personne a la possibilité de poser des questions, vous conservez le pouvoir de décider, et la machine reste la vôtre.

Where this sits next to Remote Control

Si la personne qui a besoin d'un accès distant est vous, Claude Code Remote Control d'Anthropic est la réponse intégrée : votre téléphone devient une fenêtre sur votre propre session. Une salle résout l'autre problème : quelqu'un d'autre doit utiliser l'agent, et vous voulez décider de ce qu'il a le droit d'exécuter. Les deux se combinent ; voir Remote Control vs une salle d'agent.

Set up a room in five steps

Connecter, approuver la machine, créer un agent, inviter, approuver la première demande. Les quatre actions dangereuses continuent de se mettre en pause ensuite.

1. Connecter la machine. Sur l'ordinateur où se trouvent vos agents, exécutez la commande de connexion depuis la console. Le daemon détecte les runtimes installés localement, actuellement Claude Code et Codex, et indique les adresses locale et publique de la machine pour vous permettre de distinguer vos ordinateurs.

2. Approuver la machine. Rien ne s'exécute tant que vous n'avez pas confirmé dans l'application web que cet ordinateur est bien le vôtre. Ensuite, le daemon se détache et continue de tourner en arrière-plan. L'enregistrer en tant que service avec muti service install permet de le lancer à la connexion et de le redémarrer en cas de plantage.

3. Créer un agent. Un agent correspond à un runtime rattaché à un répertoire de travail spécifique, avec son propre nom et son propre mode d'autorisation. Créez-en un par tâche : api pour le dépôt backend, site pour le site marketing, ops pour le dossier contenant les exports. Des répertoires ciblés rendent les approbations rares et les erreurs mineures.

4. Inviter une personne. Créez une salle, ajoutez l'agent et envoyez un lien d'invitation. L'autre personne se connecte, arrive dans la salle et voit l'agent en ligne. Elle n'a rien à installer.

5. Approuver la première demande. Lorsqu'elle mentionne l'agent, vous voyez la demande. Approuvez-la une fois, ou marquez la personne comme « always allow » pour cet agent. Dans les deux cas, les quatre types d'actions dangereuses continuent de se mettre en pause pour solliciter votre accord.

What the other person sees

Tout ce qui se passe dans la salle, et rien d'autre.

• La réponse de l'agent, diffusée en direct au fur et à mesure qu'elle est rédigée.
• Chaque appel d'outil en temps réel : quelle commande a été exécutée, quels fichiers ont été modifiés et de combien de lignes.
• La fin de la sortie des commandes, pour qu'un test qui échoue soit visible sans ouvrir votre terminal.
• Tout fichier ou image produit par l'agent, publié dans les sorties de la salle.

Elle ne voit jamais vos fichiers, vos variables d'environnement, vos clés ni vos autres salles. Le daemon envoie des événements de timeline ; il ne téléverse pas l'arbre de travail.

What happens on a dangerous call

Supposons que votre cofondateur demande à l'agent de « corriger le test instable et push ». L'agent modifie le test, l'exécute, puis s'apprête à faire un git push vers main. Cet appel s'interrompt.

Vous recevez une carte : qui a fait la demande, quel agent, ce qu'il souhaite faire et quelle règle a été déclenchée. Vous pouvez approuver, refuser ou indiquer à l'agent de continuer en lecture seule. Vous pouvez ajouter une note, qui aura le même poids que la demande initiale. Approuvez depuis la console, depuis votre téléphone, ou plus tard depuis une plateforme de messagerie ; trancher à un endroit s'applique partout. Les demandes d'approbation sans réponse expirent.

Taking it back

Le partage s'annule instantanément, de quatre manières possibles.

• Retirer le membre de la salle.
• Révoquer son autorisation « always allow » pour l'agent.
• Révoquer la machine.
• Exécuter muti stop sur la machine.

Tout ce qui est en attente pour cette personne est annulé. Tout ce qui est déjà en cours d'exécution se termine et reste dans l'historique, afin que la piste d'audit soit complète.

Practical advice

• Commencez en lecture seule. Laissez quelqu'un explorer une base de code et poser des questions avant de l'autoriser à la modifier.
• Un agent par répertoire de travail. Une personne qui n'a besoin que du dépôt de documentation ne devrait pas mentionner l'agent ayant accès à la configuration de production.
• Nommez les agents selon leur tâche, pas selon le modèle. deploy-checks indique à un collègue ce qu'il peut demander. Pas claude-2.
• Empêchez la machine de se mettre en veille. Les demandes patientent dans l'inbox lorsqu'elle dort, mais un capot d'ordinateur portable fermé tout le week-end en fait un collègue peu réactif.

Frequently asked questions

L'autre personne a-t-elle besoin d'installer Claude Code ou Codex ? Non. Elle a simplement besoin d'un navigateur et du lien d'invitation. L'agent tourne sur votre machine avec votre abonnement.

Peut-elle voir mes autres salles ou projets ? Non. Les salles ne partagent rien entre elles. Elle ne voit que la salle à laquelle elle a été invitée.

L'agent se souvient-il de la conversation ? Par défaut, chaque salle conserve sa propre session persistante, ce qui permet à l'agent de mémoriser le contexte de cette salle. Vous pouvez configurer une salle pour démarrer une nouvelle session à chaque demande.

Que se passe-t-il si ma machine est hors ligne ? Les messages sont mis en file d'attente dans l'inbox de l'agent et s'exécutent dans l'ordre au retour du daemon. Vous pouvez supprimer ou réorganiser les éléments de l'inbox avant leur exécution.

En résumé : donnez une salle à votre agent, invitez une personne, gardez la main sur les approbations et arrêtez de prêter vos ordinateurs portables.