web-editは認証情報をエージェントとの会話から切り離す

Simon Willisonは、Codex Remoteを使ってスマートフォンから作業中、認証情報を含むファイルを変更する必要に迫られ、web-edit 0.1a0を公開した。機密情報をLLMとの会話へ往復させたくなかったことが出発点だ。

機密ファイルにpromptを通らない経路を用意した

web-editは、1つのフォルダー内にあるファイルを閲覧、編集するためのWeb UIを備えたPythonアプリだ。WillisonはCodexとGPT-6 Astra Extra Highに構築させた。Tailscale上での利用を想定しており、エージェントがリモートマシンでアプリを起動し、人はスマートフォンから直接接続する。

画面からファイルの閲覧、アップロード、削除、テキスト編集ができる。公開された画面では、2 MB未満の画像はその場で表示される。編集にはCodeMirror 6を採用した。Willisonによれば、Monacoはモバイルでの使い勝手がまだ十分ではない。

別経路が秘密の管理を人間へ戻す

重要なのは役割の分離だ。エージェントはプロジェクトで作業を続け、人はpromptへ貼り付けたくないファイルだけを狭い別経路で変更できる。この考え方は認証情報、設定値、モデルが作業に必要としないデータへ応用できる。

スマートフォンから開発する人にとっては、terminalとエージェントの間を埋める層になる。高機能なリモートエディターではなく、1つの仕事に絞った小さな画面を使う。機能と権限が小さいままなら、その狭さ自体が利点になる。

安全性はネットワークとprocessとフォルダー境界で決まる

0.1a0は初期版で、短い発表にはセキュリティ監査、session管理、不正利用への防御に関する説明がない。Tailscaleは接続できる相手を絞れるが、editorの不具合や広すぎるファイルアクセスまでは解決しない。

したがって、信頼できるネットワーク内の私的なutilityとして使うのが妥当だ。公開internetへ露出するeditorとして扱うべきではない。processから見えるフォルダーと実行accountも安全性を左右する。

権限設計と障害時の動作が普及を左右する

今後は、認証、細かな権限、変更履歴、同時書き込みの安全な処理が加わるかが焦点になる。symbolic link、大きなファイル、保存中の切断にどう対処するかも具体的な試験項目だ。

すでに価値ある示唆は出ている。人が触るすべてのbyteをエージェントへ見せる必要はない。優れたagent workflowは、モデルへ渡さないデータによっても設計される。

Lilithの判定

web-editで最も効く安全機能は、chatに残る空白だ。passwordはファイル内にとどまり、エージェントは中をのぞかずに通り過ぎる。