Kollab, sul tuo computer

L'ultima parola è del tuo computer

L'elenco delle cartelle che l'agente può toccare vive su questo computer, e ogni richiesta viene confrontata con quell'elenco locale. Un permesso dichiarato dal lato server non viene considerato affidabile e non allarga niente.

Per cambiare qualcosa serve il tuo sì

Per impostazione predefinita l'agente può guardarsi intorno liberamente dentro una cartella autorizzata, ma scrivere un file o eseguire un comando si ferma e te lo chiede nella conversazione. La richiesta ti aspetta invece di scadere in silenzio.

I comandi da amministratore vengono sempre rifiutati

sudo e i suoi equivalenti vengono rifiutati senza eccezioni, anche dopo che hai portato un computer ad accesso completo. Non esiste un modo di formularlo che aggiri il blocco.

I file con le credenziali si fermano sempre a chiedere

Chiavi SSH, credenziali cloud, file di ambiente e chiavi private sono trattati come sensibili ovunque si trovino, e tornano a chiederti l'approvazione anche dentro una cartella che avevi già autorizzato.

Le credenziali del dispositivo non toccano mai il disco

La credenziale con cui questo computer si identifica viene passata in memoria al processo locale. Non viene mai scritta su file né esposta alla pagina che stai guardando.

Solo mentre Kollab è aperto

La parte locale fa parte dell'app. Se chiudi Kollab si ferma con lei: niente resta in ascolto in attesa di nuovo lavoro e niente parte da solo all'avvio del computer. Un processo lungo che l'agente ha avviato per te, per esempio un server di sviluppo, continua a funzionare finché non termina o non lo fermi tu.