Для инженеров: VS Code и терминал
Окно в браузере и VS Code - одна и та же среда (контейнер Debian на нашем хосте, ваша домашняя папка на постоянном томе). Можно пользоваться любым из путей или обоими.
Установщик
На главной кабинета выберите «Windows» или «Mac/Linux». Кабинет выдаст одну команду (или файл для запуска двойным щелчком) с одноразовым токеном: токен живёт 20 минут, принимается только с того же IP, с которого запрошен, и один раз. Установщик ставит VS Code, расширение Remote - SSH и Claude Code, генерирует SSH-ключ, передаёт его открытую часть в кабинет, дожидается готовности среды и прописывает в ~/.ssh/config хост vision. VS Code открывается прямо в среде.
Второй компьютер: карточка «Компьютеры» на главной - тот же установщик для уже существующей среды. Там же отзываются ключи потерянных устройств.
Что внутри
- Claude Code и Gemini CLI (свой Node); вход в Claude -
claude, затем/loginсвоим аккаунтом. vault- личный сейф; вход уже сделан, токен на 8 часов обновляется автоматически. Свои секреты:vault kv put <личная ветка>/<система> login=<логин> password=-(значение через stdin, не в командной строке).- PowerShell с модулями Microsoft Graph и Exchange Online,
pywinrm,ldap3,ansible,terraform,ssh,git, Python 3 сpipиpipx. - Страница файлов на 127.0.0.1:8080 внутри среды (пароль в
~/.files-password) - открывается пробросом порта во вкладке Ports VS Code. - Страница «Подключения» на порту 8090 - OAuth к Google/Microsoft от вашего имени.
Нужного пакета нет - onboard-install <пакет>: хост ставит его без ожидания администратора, пакет попадает в образ для всех.
Права и предохранитель
Разрешения агента зависят от роли (analyst, engineer, tenant-admin) и задаются платформой в ~/.claude/settings.json; своё вы можете добавлять, платформенное не удаляется. Предохранитель - хук на каждую команду обоих агентов: необратимое спрашивает, чужое запрещает, всё пишет в ~/.onboard-guard.log. Эти файлы платформенные, править их руками нельзя - перезапишутся.
Сеть
Наружу из среды открыт HTTPS, git по SSH к GitHub/Bitbucket и то, что явно открыто для вашей компании (её серверы, роутеры). Остальные частные сети закрыты. Нужен доступ к системе компании - напишите администратору, доступ открывается правилом на человека и записывается.
Ресурсы
По умолчанию 10 ГБ домашней папки, лимиты процессора и памяти по роли. Не хватает - скажите, расширяется без пересоздания. Контейнер пересоздаётся при обновлении образа, когда у вас нет активных сессий; домашняя папка и настройки сохраняются.