Isolation | Forge

Все дают агентам водить браузеры. Мы сначала посадили своего в коробку

На этой неделе лента про разработку с ИИ заполнилась агентами, которые водят настоящие браузеры, — Freeact, rtrvr, Coasty, даже песочница SPACE от Perplexity. Очевидный следующий вопрос: где им это безопасно позволить. Forge уже выпустил ответ: агент провёл настоящий Chrome от начала до конца внутри изолированного стенда на запуск, с ограниченным токеном, который отдаёт 401 в проде. Разбираем, что вышло и почему граница и есть продукт.

Dmitry Creed

Jul 20, 2026

Своё железо: запускайте агентов Forge на машинах, которыми управляете вы

Если кодового агента можно обманом заставить запустить вредонос, безопаснее всего запускать его на железе, которым управляете вы. Теперь в парк Forge можно завести собственную машину: изоляция на уровень организации, ноль входящих соединений, один curl для подключения.

Dmitry Creed

Jun 29, 2026

Неутомимо инициативным агентам нужны неутомимо изолированные стенды. Вот как это сделано в Forge

Claude Fable 5 умеет сам поднимать серверы, водить браузер и переписывать ваши шаблоны по собственной инициативе. Саймон Уиллисон называет запуск такого без песочницы «главным претендентом на катастрофу „Челленджера“». На той же неделе Forge выпустил ответ — изолированные стенды с отдельным корнем подписи JWT на запуск, автоматической уборкой сирот и изоляцией воркеров на уровне арендатора. Разбираем, что вышло и почему.

Dmitry Creed

Jun 14, 2026