CodeRail: удалённый контроль Claude Code и Codex с одного Docker

⚡ Главное за 5 секунд

• CodeRail — self-hosted пульт для Claude Code и Codex: чаты, подтверждения вызовов, терминалы, файлы, git и браузер на каждой вашей машине.
• Сервер — один контейнер ghcr.io/wiva-hq/coderail (amd64 и arm64), веб-интерфейс на порту 8080 за HTTPS, всё состояние в ./data.
• Ключи Claude и Codex остаются на компьютерах, мост ходит только наружу; сквозного шифрования нет — история хранится на вашем сервере.

🔍 Что случилось

На GitHub выложили wiva-hq/CodeRail — открытый проект для удалённого управления кодовыми агентами. Идея простая: один Docker-контейнер на своём сервере, «мост» на каждой рабочей машине, а дальше вы открываете из браузера или с телефона чаты Claude Code и Codex, подтверждения инструментов, терминалы, файлы, git и превью дев-сервера. В репозитории на момент публикации четыре коммита — проект совсем свежий.

Механика в деталях. Клонируете репозиторий, копируете .env.example в .env, задаёте SETUP_TOKEN, запускаете docker compose up -d, потом создаёте первого админа на https://ваш-сайт/setup. Машину добавляете через «Machines → Download for Mac» и код подтверждения — либо одной строкой на Linux: curl -fsSL https://ваш-сайт/install.sh | sh. Мост держит исходящее соединение с сервером (открытых портов и VPN не нужно), поднимает локальные claude и codex через ACP-адаптеры и отдаёт наружу терминалы, файлы, git и браузер. Сервер сверяет каждый запрос с ролью — Owner, Operator или Viewer, вплоть до отдельных папок и агентов, — и пишет аудит. Внутри: Bun + SQLite на сервере, один Bun-бинарник в мосте, Svelte 5 в вебе и менюбар-приложение для macOS.

🧠 Наш разбор

Похоже на попадание в реальную боль, а не в модную тему. Агент вроде Claude Code или Codex работает минутами, то и дело просит approve, и стоит отойти от ноутбука — процесс встаёт. CodeRail обещает ровно то, чего не хватает: сессия живёт с закрытым браузером, подтверждение прилетает пушем на телефон, история читается офлайн. Это не «ещё один чат к модели», это про то, что агент перестаёт требовать вашего физического присутствия за столом.

Что меняет — наша оценка, рынок таких пультов пока пустой. По опыту, до сих пор подобное собирали руками из tmux, SSH и туннелей, и работало это только у тех, кто дружит с терминалом. Роли до папок и аудит каждого изменения — уже язык команд, а не одиночек. Именно поэтому я бы смотрел на CodeRail не как на игрушку для энтузиаста, а как на заявку на место в рабочем процессе небольшой студии.

Кто выигрывает: те, кто уже держит свой сервер и платит за подписки Claude Code и Codex — они получают контроль без посредника и без чужих ключей. Кто проигрывает: самодельные ssh-сборки и закрытые «облачные» обёртки над агентами, где ваш код и логи уходят третьей стороне. Главный риск здесь не технический, а человеческий: мост на каждой машине плюс сервер, который хранит всю историю переписки и команд.

⚠️ Чего мы не знаем

Слабое место повода — его молодость: четыре коммита, README вместо истории эксплуатации. Нет ни слова о том, кто стоит за ником wiva-hq, нет данных о задержке терминала через мост, нет отчёта независимого аудита — «подписанные и нотаризованные сборки для Mac» пока заявление авторов. В инструкции по установке фигурируют только macOS и Linux; поддержка Windows в тексте не упомянута, хотя папка mac/ есть. И самое важное: авторы честно пишут, что сквозного шифрования нет — сервер видит всё. Проверять безопасность модели стоит самому, по файлу SECURITY.md.

Прогноз: в течение квартала у CodeRail появятся инструкция под Windows и хотя бы один сторонний разбор модели безопасности — если проект не заглохнет на стадии README. Проверить легко по истории коммитов и разделу Releases.

Источник: GitHub — wiva-hq/CodeRail