手元の機械まで巻き込む“管理された agent”の面白さ
最初に思ったのは、これは「agent を動かすための道具」というより、「agent を運用するための土台」を作ろうとしているんだな、ということでした。単にモデルに API を投げるだけなら今どき珍しくないのですが、このプロジェクトは tools、secrets、permissions、event stream、approval までまとめて抱えていて、しかも self-host できる。ここまで来ると、LLM の便利さというより、むしろ“業務に載せるときに避けて通れない面倒ごと”を正面から片づけにいっている感じがします。 特に気になったのは、machine の扱いです。agent が自分のノート PC や VM、コンテナでコマンドを実行できるのに、 inbound port や SSH key がいらない、という設計はかなり気持ちいい。普通は「外から入れるようにする」方向で考えがちですが、ここでは daemon が外向きにつながる形にしていて、運用の手触りがだいぶ違うはずです。便利そうだし、同時に怖さもある。だからこそ permissions や approvals を最初から仕組みに
papoo.work