Für Ingenieure: VS Code und das Terminal

Das Browserfenster und VS Code sind ein und dieselbe Umgebung (ein Debian-Container auf unserem Host, Ihr Home-Ordner auf einem persistenten Volume). Nutzen Sie einen der beiden Wege oder beide.

Das Installationsprogramm

Wählen Sie auf der Startseite des Kundenbereichs „Windows“ oder „Mac/Linux“. Der Kundenbereich gibt Ihnen einen Befehl (oder eine Datei zum Doppelklicken) mit einem Einmal-Token: Es gilt 20 Minuten, wird nur von der IP-Adresse akzeptiert, von der es angefordert wurde, und nur einmal. Das Installationsprogramm richtet VS Code, die Erweiterung Remote - SSH und Claude Code ein, erzeugt einen SSH-Schlüssel, übergibt dessen öffentlichen Teil an den Kundenbereich, wartet, bis die Umgebung bereit ist, und trägt den Host vision in ~/.ssh/config ein. VS Code öffnet sich direkt in der Umgebung.

Ein zweiter Computer: die Karte „Computer“ auf der Startseite - dasselbe Installationsprogramm für eine vorhandene Umgebung. Schlüssel verlorener Geräte werden ebenfalls dort widerrufen.

Was enthalten ist

• Claude Code und Gemini CLI (mit eigenem Node); bei Claude melden Sie sich mit claude an, dann /login mit Ihrem Konto.
• vault - der persönliche Vault; bereits angemeldet, das 8-Stunden-Token erneuert sich selbst. Ihre eigenen Secrets: vault kv put <personal branch>/<system> login=<login> password=- (der Wert über stdin, nie auf der Befehlszeile).
• PowerShell mit den Modulen Microsoft Graph und Exchange Online, pywinrm, ldap3, ansible, terraform, ssh, git, Python 3 mit pip und pipx.
• Eine Dateiseite unter 127.0.0.1:8080 innerhalb der Umgebung (Passwort in ~/.files-password) - öffnen Sie sie per Portweiterleitung im Tab „Ports“ von VS Code.
• Die Seite „Verbindungen“ auf Port 8090 - OAuth zu Google/Microsoft in Ihrem Namen; auf derselben Seite befindet sich „Eigener Vault“: Verbinden Sie Ihren eigenen HashiCorp Vault (Token oder AppRole), und xvault <name> kv get ... steht in der Umgebung bereit - der Agent erhält genau die Rechte des von Ihnen ausgestellten Tokens.

Ein Paket fehlt - onboard-install <package>: Der Host installiert es, ohne auf einen Administrator zu warten, und das Paket wird für alle in das Image aufgenommen.

Berechtigungen und der Schutzmechanismus

Die Berechtigungen des Agenten hängen von der Rolle ab (Analyst, Ingenieur, Firmenadministrator) und werden von der Plattform in ~/.claude/settings.json festgelegt; Sie können eigene hinzufügen, der Plattformteil wird nicht entfernt. Der Schutzmechanismus ist ein Hook auf jedem Befehl beider Agenten: Bei Unumkehrbarem wird gefragt, Fremdes wird abgelehnt, alles wird in ~/.onboard-guard.log geschrieben. Diese Dateien gehören der Plattform; sie von Hand zu bearbeiten ist sinnlos - sie werden neu geschrieben.

Netzwerk

Ausgehend aus der Umgebung: HTTPS, git über SSH zu GitHub/Bitbucket und was für Ihre Firma ausdrücklich geöffnet ist (ihre Server, Router). Andere private Netze sind geschlossen. Sie benötigen Zugriff auf ein Firmensystem - schreiben Sie dem Administrator; der Zugriff wird durch eine personenbezogene Regel geöffnet und aufgezeichnet.

Ressourcen

Standardmäßig 10 GB Home-Ordner, CPU- und Arbeitsspeicher-Limits je nach Rolle. Reicht das nicht, sagen Sie Bescheid - es wird erweitert, ohne dass etwas neu erstellt werden muss. Der Container wird neu erstellt, wenn das Image aktualisiert wird und Sie keine aktiven Sitzungen haben; Home-Ordner und Einstellungen bleiben erhalten.