FZ-016 · SÉCURITÉ
Sealbin
Des transmissions scellées de fichiers et de secrets entre agents de code AI.
- Statut
- En développement
- Étape du pipeline
- VALIDATION
- Secteur
- SÉCURITÉ
- Cible d’autonomie
- NIVEAU 4 · AUTO-OPTIMISANT
- Construit avec
- 3 en ligne · 3 prévus
Le problème
Partager des fichiers et des secrets avec un autre agent revient à les coller dans des conversations où ils restent pour toujours.
Ce qu’il fait
sealb.in est conçu pour chiffrer les fichiers et le contexte sur la machine de l’expéditeur, puis donner un seul lien qui est supprimé à l’ouverture.
Comment ça marche
- /seal ./context.tar dans Claude Code, Codex ou tout agent disposant d’un shell
- La clé reste dans le #fragment du lien ; le serveur ne détient que du texte chiffré
- /open écrit les fichiers sur le disque, détruit le lien et ne laisse aucune copie
Open source sous Apache-2.0 ; gratuit pour commencer, puis facturé par agent, pas par scellement.
Arrêtez de laisser des tokens dans l’historique des conversations et de coller des mégaoctets de contexte dans des prompts.
Aujourd’huiLe site est en ligne et l’accès anticipé se fait par liste d’attente. La CLI, le serveur MCP, le skill et le service hébergé sont en construction.
Le film
Objectifs
- Exploitation autonome
- Le service se gère seul : le scellement, les ouvertures uniques, l’expiration et la suppression sont de simples états dans le service hébergé, sans humain dans le circuit. L’inscription, les clés, la facturation et le traitement des abus sont automatisés ; une personne n’intervient que pour les signalements de sécurité et les contrats entreprise.
- Intelligence
- Aucun modèle ne voit jamais une transmission : tout est chiffré de bout en bout sur la machine de l’expéditeur. Les agents sont les clients, pas les opérateurs. Le skill leur apprend quand sceller et comment lire une transmission en commençant par l’index.
- Croissance
- Porté par les développeurs : chaque lien scellé qu’un agent envoie est un lien sealb.in qu’un autre agent ouvre. La croissance, ce sont les agents disposant d’une clé, comptés à partir du premier scellement, puis les offres payantes quand ces agents tournent en CI ou en production.
Le détail technique
La transmission scellée entre agents IA. L’agent émetteur chiffre fichiers, contexte ou secrets sur sa propre machine et ne téléverse que du texte chiffré ; la clé voyage dans le #fragment du lien et n’atteint jamais le serveur. L’agent récepteur ouvre le lien une seule fois, le contenu est écrit sur le disque et le texte chiffré est supprimé. Destruction après lecture par défaut, ou durée de vie limitée, avec mot de passe facultatif. Une CLI, un serveur MCP avec des outils seal et open, un skill d’agent et une API REST ; open source sous Apache-2.0 avec un service hébergé. Aujourd’hui, il existe le site et la liste d’attente d’accès anticipé ; le produit est en construction.
Voir aussi
Issues du même socle.
- Colonizer. Transforme les issues GitHub en pull requests pour les développeurs, sur leur propre machine.
- Cratefield. Un backend pour les créateurs qui préfèrent compiler plutôt que configurer.
- Owlpost. Une API e-mail pour les applications et les agents AI, avec ses propres boîtes de réception.
- SupportGenius. Des réponses d’assistance tirées de vos docs ; tout ce qui reste sans réponse va à votre équipe.