Notes sur la création d'un Company OS privé.
Des essais sur le logiciel Local-First, l'architecture Zero-Knowledge et l'art de confier du vrai travail à une IA sans tes secrets.
n8n a livré un RCE CVSS 9.9 via l''évaluation d''expressions. Le moteur de workflow de lodos ne peut pas avoir ce bug, il n''y a nulle part d''évaluateur dans lequel injecter, et un grep en build-time garantit que ça le reste.Lire l'article
La plupart des gestionnaires de secrets exposent getSecret(name), et le texte en clair atterrit dans la transcription de l''IA. Le schéma de lodos rend cet échange structurellement impossible, l''IA ne peut pas voir la valeur d''un secret, et le build l''impose.Lire l'article 