Lokal Matrix-server og en liten agent ved siden av
vidarh ba Kimi sette opp en lokal Matrix-server og en liten agent med sandkasse. E-post er lesetilgang. Han når den fra telefonen via Matrix, inne i sitt eget nett.
Gjort med KimiAvansert
Hva som ble gjort
vidarh skriver 8. oktober 2026 på Hacker News at han ba Kimi sette opp en lokal Matrix-server og en liten agent. Verktøyene kjører i en bubblewrap-sandkasse, som han skriver ikke er nok hvis agenten får mye ukjent data. Han vil flytte det hele inn i en virtuell maskin. E-post er lesetilgang fordi agenten ikke har legitimasjonen, bare verktøy som leser. Den kan lese og sende Matrix-meldinger. Et hjerteslag ber den samle det den vil huske, og rydde. Han kjører agentene med en blanding av Kimi og GLM5. Matrix er selvhostet med føderering avslått. Det kjører i WireGuard-nettet hans, og han bruker en Matrix-klient på telefonen. Han kan også nå det fra Claude, Codex og Kimi CLI via en liten MCP.
Hvordan det gikk
Tjenesten kjører hjemme, og han når den fra telefonen. Han skriver at koden kanskje blir lagt ut senere, og at sandkassen ikke er nok mot ukjent data.
Verdt å vite
Sandkassen er bubblewrap, og han sier selv at det ikke holder hvis agenten får mye data utenfra. E-post er lesetilgang. Føderering er avslått for å holde agentene inne.
Slik gjør du det
- Be agenten sette opp tjenesten i et nett du kontrollerer, uten føderering ut.
- Gi e-post som lesetilgang, uten passordet i agentens miljø.
- Ikke åpne den mot ukjente meldinger før sandkassen er en du stoler på.
Prøv det med Kimi
Sett opp [tjeneste] på [maskin] i nettverket mitt. Slå av føderering. E-post skal være lesetilgang, uten passord i miljøet ditt. Ikke åpne tjenesten mot internett. Vis meg hvordan jeg når den fra telefonen i [nett].
Tekst i klammer bytter du ut med ditt eget.
Ferdig når. Tjenesten svarer bare i nettverket ditt, og e-postpassordet ligger ikke hos agenten.
Sikkerhetsregel. Ingen passord i agentens miljø. Ingen åpning mot internett. E-post er lesetilgang.
Les originalen
Les originalen · vidarh på Hacker News ·