Özel bir şirket OS’u inşa etme notları.
Local-first yazılım, sıfır-bilgi mimari ve bir AI’a gerçek iş verme üzerine, hem de sırların olmadan.
Kâğıt üzerindeki savunmalar, ekibe yeni katılan bir mühendisle ya da gece yarısı yapılan bir refactor ile birlikte sessizce çürür. Bende her commit'te iki kontrol çalışıyor: biri, bir ret geri alınırsa build'i kırıyor; diğeri, zor kazanılmış bir ders kaybolursa wiki'yi kırıyor. İkisi de aynı HMAC zincirinde mühürlü.Yazıyı oku
n8n, expression eval üzerinden CVSS 9.9 puanlı bir RCE açığı yayınladı. lodos workflow motorunda bu hata olamaz, enjekte edilecek hiçbir evaluator yok ve build-time bir grep bunu böyle tutuyor.Yazıyı oku
Çoğu secret yöneticisi getSecret(name) fonksiyonunu dışa açar ve düz metin AI'ın transcript'ine düşer. lodos şeması bu alışverişi yapısal olarak imkânsız kılar, AI bir secret'ın değerini göremez ve build bunu zorunlu kılar.Yazıyı oku 