01Loopback uniquement
Le serveur écoute sur 127.0.0.1. Rien sur votre réseau ne peut l'atteindre, et aucun réglage ne permet de changer cela. Ne placez ni proxy ni tunnel devant.
02Un jeton à chaque requête
48 caractères hexadécimaux tirés de la source aléatoire du système, stockés dans un fichier lisible par votre seul utilisateur. Le lien de connexion l'échange contre un cookie HttpOnly, SameSite=Strict, et le serveur le compare en temps constant.
03Contrôles Host et Origin
Chaque requête doit indiquer 127.0.0.1:7777 ou localhost:7777 comme Host. Les écritures et les upgrades WebSocket doivent aussi porter un Origin correspondant. Une page dans un autre onglet, ou une astuce de DNS rebinding, reçoit un 403.
04L'app de bureau n'ajoute aucune surface
Elle ne charge que la page locale, ouvre les autres liens dans votre navigateur par défaut et exécute la page en sandbox, avec isolation de contexte et sans Node. Elle pose le cookie de connexion à partir du fichier de jeton, donc le jeton ne passe jamais dans une URL.
05Les agents tournent sans surveillance
C'est tout l'intérêt de l'outil, et c'est aussi pourquoi chaque prompt que vous envoyez doit être traité comme une instruction qui sera exécutée. Chaque outil démarre ainsi :
| Outil | Lancé avec |
|---|---|
| Claude Code | claude --permission-mode auto --remote-control |
| Codex | codex --approve-for-me, dans la sandbox de son espace de travail, réseau activé et votre racine de travail accessible en écriture |
| agy | agy --mode auto --remote-control |
06Où sont ses fichiers
Le fichier de jeton, le lien de connexion, les réglages et les fichiers envoyés sont réunis dans un dossier de configuration de votre répertoire personnel, créé lisible par vous seul. Ne commitez et ne collez jamais rien qui en provient. Overvibe ne supprime jamais une session ni une transcription : Stop garde la conversation et Hide ne fait que retirer une ligne de la liste.
07Ce qu'il envoie à l'extérieur
Overvibe n'a pas de serveur à lui et rien à quoi s'inscrire. Les agents parlent à leurs propres fournisseurs exactement comme dans Terminal.
Questions
Puis-je l'ouvrir depuis mon téléphone ou une autre machine ?
Non. Il écoute sur 127.0.0.1 et vérifie Host à chaque requête. Pour suivre une session Claude depuis votre téléphone, utilisez le Remote Control de Claude Code.
Que deviennent mes sessions si le serveur redémarre ?
Rien. Elles vivent sur le serveur tmux d'Overvibe, qui survit au serveur web. Rechargez la page et elles sont toutes là.
Fonctionne-t-il sous Linux ou Windows ?
Il est développé et utilisé uniquement sur macOS. Les fichiers déposés sont retrouvés avec Spotlight, le build de bureau produit une app Mac, et le chemin de tmux est par défaut celui de Homebrew.