Notatki o budowaniu prywatnego Company OS.
Eseje o oprogramowaniu Local-First, architekturze Zero-Knowledge i powierzaniu AI prawdziwej pracy bez Twoich sekretów.
Przewaga spisana w dokumencie gnije w dniu, w którym do zespołu wchodzi junior albo ktoś robi nocny refaktor. Przy każdym commicie uruchamiają się u mnie dwa sprawdzenia: jedno kładzie build, gdy w kodzie pojawia się coś, czego przysiągłem nigdy nie budować, drugie zatrzymuje wiki, gdy lekcji okupionej bólem nie da się już w niej odnaleźć. Oba pieczętuje ten sam łańcuch HMAC.Czytaj artykuł
n8n wypuściło błąd RCE o CVSS 9.9 poprzez ewaluację wyrażeń. Silnik workflow lodos nie może mieć takiego błędu, nigdzie nie ma ewaluatora, do którego dałoby się coś wstrzyknąć, a grep uruchamiany podczas builda dba o to, by tak pozostało.Czytaj artykuł
Większość menedżerów sekretów udostępnia getSecret(name), a jawny tekst trafia prosto do transkryptu AI. Schemat lodos sprawia, że taka wymiana staje się strukturalnie niemożliwa, AI nie może zobaczyć wartości sekretu, a build to wymusza.Czytaj artykuł 