web-edit trzyma dane logowania poza rozmową z agentem

Simon Willison wydał web-edit 0.1a0 po tym, jak podczas pracy z telefonu przez Codex Remote musiał zmienić plik z danymi logowania. Nie chciał przy tym przesyłać poufnej treści przez rozmowę z LLM.

Poufny plik dostał osobną drogę poza promptem

web-edit to aplikacja w Pythonie z interfejsem webowym do przeglądania i edycji plików w jednym katalogu. Willison zlecił jej zbudowanie Codexowi i modelowi GPT-6 Astra Extra High. Narzędzie ma działać przez Tailscale: agent uruchamia je na zdalnej maszynie, a człowiek łączy się bezpośrednio z telefonu.

Interfejs pozwala przeglądać, wysyłać, usuwać i edytować pliki. Obrazy mniejsze niż 2 MB są w pokazanym widoku wyświetlane bezpośrednio. Edycję obsługuje CodeMirror 6, ponieważ według Willisona Monaco nadal nie zapewnia dostatecznie dobrego działania na urządzeniach mobilnych.

Osobny kanał zostawia sekrety pod kontrolą człowieka

Najciekawszy jest podział ról. Agent może pracować nad projektem, a człowiek zachowuje wąski kanał do zmiany pliku, którego nie chce wklejać do promptu. Ten wzorzec pasuje do credentials, ustawień konfiguracyjnych i innych danych, których model nie potrzebuje do wykonania zadania.

Dla programisty pracującego z telefonu powstaje warstwa pomiędzy terminalem a agentem. Zamiast pełnego zdalnego edytora dostaje mały interfejs do jednego zadania. Ograniczona powierzchnia jest tu zaletą, o ile rzeczywiście pozostanie ograniczona.

Bezpieczeństwo zależy od sieci, procesu i granic katalogu

Wersja 0.1a0 jest wczesnym wydaniem, a krótka zapowiedź nie opisuje audytu bezpieczeństwa, zarządzania sesją ani ochrony przed nadużyciami. Tailscale ogranicza dostęp do aplikacji, lecz nie naprawi błędu edytora ani zbyt szerokiego dostępu procesu do systemu plików.

Narzędzie ma więc sens jako prywatna pomoc za zaufaną siecią, a nie jako edytor wystawiony do publicznego internetu. O bezpieczeństwie decyduje też katalog widoczny dla procesu oraz konto, na którym ten proces działa.

Uprawnienia i zachowanie przy błędzie przesądzą o użyteczności wzorca

Kolejne wersje pokażą, czy web-edit otrzyma uwierzytelnianie, dokładniejsze uprawnienia, historię zmian i bezpieczną obsługę równoczesnego zapisu. Konkretne testy to także dowiązania symboliczne, duże pliki i przerwane zapisywanie.

Najważniejszy sygnał już jednak widać: agent nie musi oglądać każdego bajtu, którego dotyka człowiek. Dobre workflow z agentem określają również dane, których model nigdy nie dostaje.

Werdykt Lilith

Najlepszą funkcją bezpieczeństwa web-edit jest puste miejsce na czacie: hasło zostaje w pliku, a agent przechodzi obok bez zaglądania do środka.