Notes sur la création d'un Company OS privé.
Des essais sur le logiciel Local-First, l'architecture Zero-Knowledge et l'art de confier du vrai travail à une IA sans tes secrets.
Un avantage couché sur le papier se périme dès qu'arrive un ingénieur junior ou une refonte écrite à minuit. Le mien repose sur deux contrôles lancés à chaque commit : l'un casse le build quand un refus régresse, l'autre fait échouer le wiki quand une leçon se perd ; les deux sont scellés dans la même chaîne HMAC.Lire l'article
n8n a livré un RCE CVSS 9.9 via l''évaluation d''expressions. Le moteur de workflow de lodos ne peut pas avoir ce bug, il n''y a nulle part d''évaluateur dans lequel injecter, et un grep en build-time garantit que ça le reste.Lire l'article
La plupart des gestionnaires de secrets exposent getSecret(name), et le texte en clair atterrit dans la transcription de l''IA. Le schéma de lodos rend cet échange structurellement impossible, l''IA ne peut pas voir la valeur d''un secret, et le build l''impose.Lire l'article 