Для інженерів: VS Code і термінал
Вікно в браузері і VS Code - одне й те саме середовище (контейнер Debian на нашому хості, ваша домашня тека на постійному томі). Можна користуватися будь-яким зі шляхів або обома.
Інсталятор
На головній кабінету оберіть «Windows» або «Mac/Linux». Кабінет видасть одну команду (або файл для запуску подвійним кліком) з одноразовим токеном: токен живе 20 хвилин, приймається лише з тієї самої IP-адреси, з якої запитаний, і один раз. Інсталятор встановлює VS Code, розширення Remote - SSH і Claude Code, генерує SSH-ключ, передає його відкриту частину в кабінет, чекає готовності середовища і прописує в ~/.ssh/config хост vision. VS Code відкривається просто в середовищі.
Другий комп'ютер: картка «Комп'ютери» на головній - той самий інсталятор для вже існуючого середовища. Там же відкликаються ключі втрачених пристроїв.
Що всередині
- Claude Code і Gemini CLI (власний Node); вхід у Claude -
claude, потім/loginсвоїм акаунтом. vault- особистий сейф; вхід уже зроблено, токен на 8 годин оновлюється автоматично. Свої секрети:vault kv put <особиста гілка>/<система> login=<логін> password=-(значення через stdin, не в командному рядку).- PowerShell з модулями Microsoft Graph і Exchange Online,
pywinrm,ldap3,ansible,terraform,ssh,git, Python 3 зpipіpipx. - Сторінка файлів на 127.0.0.1:8080 усередині середовища (пароль у
~/.files-password) - відкривається пробросом порту у вкладці Ports VS Code. - Сторінка «Підключення» на порту 8090 - OAuth до Google/Microsoft від вашого імені.
Потрібного пакета немає - onboard-install <пакет>: хост ставить його без очікування адміністратора, пакет потрапляє в образ для всіх.
Права і запобіжник
Дозволи агента залежать від ролі (analyst, engineer, tenant-admin) і задаються платформою в ~/.claude/settings.json; своє ви можете додавати, платформне не видаляється. Запобіжник - хук на кожну команду обох агентів: незворотне питає, чуже забороняє, усе пише в ~/.onboard-guard.log. Ці файли платформні, правити їх руками не можна - перезапишуться.
Мережа
Назовні із середовища відкрито HTTPS, git по SSH до GitHub/Bitbucket і те, що явно відкрито для вашої компанії (її сервери, роутери). Решта приватних мереж закрита. Потрібен доступ до системи компанії - напишіть адміністратору, доступ відкривається правилом на людину і записується.
Ресурси
Типово 10 ГБ домашньої теки, ліміти процесора і пам'яті за роллю. Не вистачає - скажіть, розширюється без перестворення. Контейнер перестворюється під час оновлення образу, коли у вас немає активних сесій; домашня тека і налаштування зберігаються.