Агент для написания кода на вашей машине — пожалуй, самый сильный коллега в команде, но обращаться к нему можете только вы. Runtime, подписка, репозитории и учетные данные находятся на одном компьютере. Равно как и разрешение их использовать.
В этом руководстве рассмотрены обходные пути, на которые обычно идут разработчики, их издержки, а также настройка комнаты, где другие смогут ставить задачи вашему агенту, даже не прикасаясь к вашему ноутбуку.
Обходные пути и их цена
Каждый из этих вариантов жертвует безопасностью ради доступности. Подход с комнатой не требует компромиссов: другой человек получает возможность задавать вопросы, вы сохраняете контроль над решениями, а машина остается вашей.
Чем это отличается от Remote Control
Если удаленный доступ нужен вам самим, штатным решением является Claude Code Remote Control от Anthropic: ваш телефон становится окном в вашу собственную сессию. Комната решает другую задачу: использовать агента нужно кому-то другому, а вам требуется контролировать то, что ему разрешено запускать. Эти подходы дополняют друг друга; см. Remote Control vs комната для агента.
Настройка комнаты за пять шагов
Подключите, подтвердите машину, создайте агента, пригласите, подтвердите первый запрос. Четыре опасных действия будут требовать подтверждения и дальше.
1. Подключите машину. На компьютере, где установлены ваши агенты, выполните команду подключения из консоли. daemon обнаружит установленные локально runtime (сейчас это Claude Code и Codex) и выведет локальный и публичный адреса машины, чтобы вы могли различать свои компьютеры.
2. Подтвердите машину. Ничего не запустится, пока вы не подтвердите в веб-приложении, что этот компьютер принадлежит вам. После этого daemon перейдет в фоновый режим. Регистрация его в виде службы с помощью muti service install обеспечит автозапуск при входе в систему и перезапуск при сбоях.
3. Создайте агента. Агент — это один runtime, привязанный к одной рабочей директории, со своим именем и режимом разрешений. Создавайте по одному под конкретную задачу: api для репозитория бэкенда, site для маркетингового сайта, ops для папки с экспортами. Ограничение рабочих каталогов снижает число запросов на подтверждение и уменьшает цену ошибок.
4. Пригласите человека. Создайте комнату, добавьте агента и отправьте ссылку-приглашение. Собеседник входит в систему, оказывается в комнате и видит агента Online. Ему не нужно ничего устанавливать.
5. Подтвердите первый запрос. Когда участник упомянет агента, вы увидите запрос. Вы можете одобрить его однократно или включить для этого пользователя режим «всегда разрешать» для данного агента. В любом случае четыре типа опасных действий продолжат запрашивать ваше подтверждение.
Что видит другой человек
Все, что происходит в комнате, и ничего сверх этого.
- Ответ агента в потоковом режиме по мере написания.
- Каждый вызов инструмента: какая команда была выполнена, какие файлы изменились и на сколько строк.
- Хвост вывода команды, благодаря чему упавший тест виден без открытия вашего терминала.
- Любые файлы или изображения, сгенерированные агентом и опубликованные в выводах комнаты.
Участники никогда не увидят ваши файлы, переменные окружения, ключи или другие комнаты. daemon отправляет события таймлайна, а не рабочее дерево.
Что происходит при опасном вызове
Представьте, что сооснователь просит агента «исправить нестабильный тест и запушить». Агент правит тест, прогоняет его, а затем пытается выполнить git push в main. Этот вызов немедленно останавливается.
Вы получаете карточку: кто запросил, какой агент, что собирается сделать и какое правило сработало. Вы можете подтвердить, отклонить или разрешить агенту продолжить работу только для чтения. Вы также можете прикрепить примечание — оно будет иметь для агента такой же вес, как и исходный запрос. Подтвердить можно из консоли, с телефона или позже из чат-платформы; решение, принятое в одном месте, синхронизируется везде. Запросы без ответа сгорают по таймауту.
Отзыв доступа
Доступ можно отменить мгновенно любым из четырех способов:
- Удалить участника из комнаты.
- Отозвать статус «всегда разрешать» для агента.
- Отозвать машину.
- Выполнить команду
muti stopна машине.
Все задачи в очереди для этого пользователя отменяются. Все уже выполняемые задачи доходят до конца и остаются в истории, обеспечивая полную прозрачность аудита.
Практические советы
- Начинайте в режиме только для чтения. Дайте человеку изучить кодовую базу и задать вопросы до того, как разрешите вносить изменения.
- Один агент на одну рабочую директорию. Пользователь, которому нужен доступ только к репозиторию документации, не должен иметь возможности упомянуть агента с доступом к конфигурации продакшена.
- Называйте агентов по задачам, а не по моделям. Имя
deploy-checksсразу дает коллеге понять, о чем спрашивать. Имяclaude-2не дает ничего. - Не давайте машине уснуть. Пока она спит, запросы копятся во входящих, однако закрытая на все выходные крышка ноутбука превратит агента в очень медленного помощника.
Частые вопросы
Нужно ли собеседнику устанавливать Claude Code или Codex? Нет. Достаточно браузера и ссылки-приглашения. Агент выполняется на вашей машине под вашей подпиской.
Увидят ли они мои другие комнаты или проекты? Нет. Комнаты полностью изолированы друг от друга. Приглашенный пользователь видит только ту комнату, куда его добавили.
Помнит ли агент предыдущий разговор? По умолчанию в каждой комнате сохраняется постоянная сессия, поэтому агент помнит контекст этой комнаты. При желании можно настроить запуск чистой сессии на каждый отдельный запрос.
Что если машина не в сети? Сообщения встают в очередь во входящие агента и будут выполнены по порядку, когда daemon снова выйдет на связь. Вы можете удалить или изменить порядок задач во входящих до их запуска.
Коротко говоря: выделите агенту комнату, пригласите одного человека, сохраните за собой право подтверждений и перестаньте отдавать ноутбуки в чужие руки.
Опубликовано · Обновлено