Segurança
O terminal fica na sua máquina
O AI Anywhere é uma ponte local, não um terminal hospedado. O navegador conversa com o processo que roda ao lado do tmux, enquanto o tmux.online cuida do site público e da autorização de contas
Local por padrão
O servidor escuta em 127.0.0.1 por padrão. Um processo vinculado a esse endereço é acessível da mesma máquina, não diretamente da internet pública
As conexões são verificadas
A URL local contém um token de conexão, e o servidor valida a Origin da requisição. Uma página web qualquer não pode se conectar silenciosamente a um terminal local aberto
- Saída do terminal e teclas digitadas não são enviadas ao serviço de contas
- Arquivos e credenciais de CLI permanecem na máquina
- Conexões remotas usam sua própria configuração SSH sem relay de terminal
O que o serviço de contas faz
O serviço de contas autoriza dispositivos e gerencia assinatura e chaves de API. Ele não transporta fluxos de terminal. Revogar um dispositivo remove sua autorização de conta sem parar as tarefas tmux que já rodam naquela máquina