Tanpa root
Model bekerja sebagai pengguna tanpa hak istimewa. Root tidak ada di dalam tugas.
LIBRE / WORK Produk / Work APACHE 2.0
Ruang kerja yang bisa Anda serahkan ke model.
Work memberi model tempat membangun sungguhan: berkas yang bertahan, perintah yang berjalan, pratinjau langsung hasilnya — di dalam kontainer terkunci di perangkat keras Anda sendiri.
01 Bukti
Setiap tugas berjalan di bawah flag ini.
Ini bukan ringkasan — ini profil pengerasan setiap kontainer Work. Kebijakan bisa menyetel anggaran; tidak pernah bisa melemahkan baris-baris ini.
-
--user 1000:1000 -
--read-only -
--cap-drop ALL -
--security-opt no-new-privileges -
--pids-limit 256 -
--memory 2g --memory-swap 2g -
--cpus 2 -
--network none -
--mount …,dst=/workspace
Periksa sendiri: jalankan docker inspect pada kontainer Work mana pun.
Tanpa tulis sistem
Sistem berkas hanya-baca. Hanya ruang kerja milik tugas yang menerima perubahan.
Tanpa eskalasi
Semua capability Linux dibuang dan hak istimewa baru mustahil diperoleh.
Tanpa kunci, tanpa socket
Tidak ada kredensial, kunci API, atau socket mesin kontainer di dalam sandbox.
02 Siklus
Semua yang tugas butuhkan. Tidak ada yang tak boleh dijangkau.
Model bekerja lewat seperangkat alat tetap, dan setiap panggilan tercatat berurutan di log aktivitas tugas.
- write_file
Berkas & git — baca, tulis, pindahkan, dan cari di ruang kerja yang bertahan antar-eksekusi, dengan status, diff, cabang, dan commit lokal.
- run_command
Perintah & terminal — jalankan apa saja dengan batas waktu, keluaran, memori, dan proses; buka terminal sungguhan saat ingin turun tangan.
- start_preview
Pratinjau langsung — pekerjaan yang berjalan disajikan di URL bertanda tangan dan berproksi, tak pernah dipublikasikan ke jaringan Anda.
- web_search
Pencarian web — lewat instans SearXNG milik Anda, saat administrator mengaktifkannya.
03 Kendali operator
Administrator memutuskan siapa mendapat apa.
-
Kebijakan bernama menetapkan citra dan anggaran sumber daya per tugas — profil pengerasan bukan bidang kebijakan.
-
Work tetap khusus admin sampai Anda membukanya; pencarian web, unduhan model, dan agen punya saklar yang sama.
-
Tugas menganggur berhenti sendiri dan melanjutkan dari titik terakhir — ruang kerja selalu bertahan.
-
Docker langsung siap, atau Pod Kubernetes dengan kuota disk per tugas. Flag yang sama di keduanya.
Isolasi yang bisa Anda periksa.
Satu kontainer: Chat, Work, penyedia, dan pratinjau termasuk.