Заметки о том, как построить приватный Company OS.
Статьи про Local-First софт, Zero-Knowledge архитектуру и про то, как дать ИИ реальную работу без твоих секретов.
В n8n была RCE с CVSS 9.9 через eval выражений. В workflow-движке lodos такой баг невозможен в принципе, там просто нет вычислителя, в который можно было бы что-то внедрить, а grep во время сборки следит, чтобы так и оставалось.Читать статью
Большинство менеджеров секретов предоставляют getSecret(name), и plaintext оказывается в транскрипте AI. Схема lodos делает такой обмен структурно невозможным, AI не может увидеть значение секрета, и это гарантирует сборка.Читать статью 