Заметки о том, как построить приватный Company OS.
Статьи про Local-First софт, Zero-Knowledge архитектуру и про то, как дать ИИ реальную работу без твоих секретов.
Ров, который держится на регламентах, начинает гнить в тот день, когда в команду приходит новичок или кто-то правит код в три часа ночи. У меня на каждом коммите работают две проверки: одна роняет сборку, если в код вернулось запрещённое, вторая роняет wiki, если из неё выпал добытый урок. Обе запечатаны в одной HMAC-цепочке.Читать статью 
В n8n была RCE с CVSS 9.9 через eval выражений. В workflow-движке lodos такой баг невозможен в принципе, там просто нет вычислителя, в который можно было бы что-то внедрить, а grep во время сборки следит, чтобы так и оставалось.Читать статью 
Большинство менеджеров секретов предоставляют getSecret(name), и plaintext оказывается в транскрипте AI. Схема lodos делает такой обмен структурно невозможным, AI не может увидеть значение секрета, и это гарантирует сборка.Читать статью 
Большинство корпоративных wiki начинают гнить, как только ты перестаёшь за ними ухаживать. Паттерн LLM-wiki от Karpathy превращает базу знаний в то, что твой ИИ держит живым. Вот как.Читать статью 
Облако стало домом по умолчанию для всего, чем ты владеешь. Local-First возвращает всё обратно: твои данные живут на твоём устройстве, работают офлайн и отвечают только перед тобой.Читать статью