FZ-016 · БЕЗОПАСНОСТЬ
Sealbin
Запечатанная передача файлов и секретов между AI-агентами для кода.
- Статус
- В разработке
- Этап конвейера
- ВАЛИДАЦИЯ
- Отрасль
- БЕЗОПАСНОСТЬ
- Цель по автономности
- УРОВЕНЬ 4 · САМООПТИМИЗАЦИЯ
- Создано на
- 3 в работе · 3 в планах
Проблема
Передача файлов и секретов другому агенту означает вставку их в чаты, где они остаются навсегда.
Что он делает
sealb.in задуман так, чтобы шифровать файлы и контекст на машине отправителя, а затем выдавать одну ссылку, которая удаляется после открытия.
Как это работает
- /seal ./context.tar в Claude Code, Codex или любом агенте с доступом к оболочке
- Ключ остаётся во фрагменте ссылки (#fragment); на сервере хранится только шифртекст
- /open записывает файлы на диск, сжигает ссылку и не оставляет копий
Открытый код под Apache-2.0; начать бесплатно, затем цена за агента, а не за печать.
Хватит оставлять токены в истории чатов и вставлять мегабайты контекста в промпты.
СегодняСайт работает, а ранний доступ — это лист ожидания. CLI, сервер MCP, навык и размещаемый сервис создаются.
Фильм
Цели
- Автономная работа
- Сервис работает сам: запечатывание, одноразовое открытие, истечение срока и удаление — простое состояние в размещаемом сервисе без человека на пути. Регистрация, ключи, биллинг и обработка злоупотреблений автоматизированы; человек подключается только для сообщений о безопасности и корпоративных договоров.
- Интеллект
- Ни одна модель никогда не видит передачу: всё сквозным образом шифруется на машине отправителя. Агенты — клиенты, а не операторы. Навык учит их, когда запечатывать и как читать передачу, начиная с индекса.
- Рост
- Через разработчиков: каждая запечатанная ссылка, отправленная одним агентом, — это ссылка sealb.in, которую открывает другой агент. Рост — это агенты с ключом, отсчёт от первой печати, а платные тарифы — когда эти агенты работают в CI или продакшене.
Технические подробности
Запечатанная передача между ИИ-агентами. Отправляющий агент шифрует файлы, контекст или секреты на своей машине и загружает только шифртекст; ключ путешествует во фрагменте ссылки (#fragment) и никогда не попадает на сервер. Принимающий агент открывает ссылку один раз, содержимое записывается на диск, а шифртекст удаляется. По умолчанию сгорает после прочтения, либо по TTL, с необязательным паролем. CLI, сервер MCP с инструментами seal и open, навык для агентов и REST API; открытый код под Apache-2.0 и размещаемый сервис. Сегодня есть сайт и лист ожидания раннего доступа; продукт создаётся.
Связанное
Из той же основы.
- Colonizer. Превращает GitHub issues в Pull Requests для разработчиков на их собственной машине.
- Cratefield. Бэкенд для разработчиков, которые предпочитают компилировать, а не настраивать.
- Owlpost. API для почты для приложений и AI-агентов с собственными ящиками.
- SupportGenius. Ответы поддержки из ваших документов; всё без ответа уходит вашей команде.