Доступ снаружи

Clauder не заводит своего облака и не просит регистрации: клиент соединяется напрямую с вашим сервером. Значит, весь вопрос — как до него доехать.

Как	Что для этого нужно	Годится для
Локальная сеть	clauder --host 0.0.0.0 (или докер), адрес вида 192.168.…	дом, офис, телевизор на кухне
Туннель наружу	кнопка «Поднять туннель» в настройках приложения: cloudflared скачивается сам, аккаунт не нужен	«откуда угодно» и сразу с https — но адрес случайный и меняется при перезапуске
VPN до дома	WireGuard или Tailscale на телефоне, адрес машины внутри VPN	«откуда угодно» без открытых портов — самый простой честный вариант
Свой домен за прокси	обратный прокси с https и своей авторизацией	нужен, если хотите Web Push в браузере: без https его не бывает
Telegram	только токен бота	входящий маршрут не нужен вообще: бот сам ходит наружу

Локальная сеть

По умолчанию сервер слушает только петлю — снаружи его не видно. Открыть доступ телефону — осознанное действие:

clauder --host 0.0.0.0

В приложении то же самое делает переключатель в настройках, во вкладке «Приложение». Там же показаны адреса машины, по которым в неё можно постучаться, — их и переносят на телефон QR-кодом.

Туннель по кнопке

В настройках приложения есть «Поднять туннель»: cloudflared скачивается сам, аккаунт Cloudflare не нужен. Взамен вы сразу получаете https — а с ним Web Push в браузере и микрофон, которые без защищённого контекста браузер не даёт.

Плата за простоту: адрес случайный и меняется при перезапуске. Постоянной связи, как у пультов с релеем вендора, здесь нет — мы её не держим намеренно, это второй продукт и вечное дежурство.

VPN

Самый честный вариант для «откуда угодно»: WireGuard или Tailscale на телефоне, и машина видна по внутреннему адресу так же, как дома. Открытых наружу портов при этом нет вовсе.

Свой домен за прокси

Если у вас уже есть сервер с nginx и сертификатом, Clauder ставится за обратный прокси. Нужен только https — ради Web Push — и своя авторизация поверх, потому что ключ доступа Clauder не рассчитан на публичный адрес.

TLS внутри нет

Сам api ходит по обычному HTTP. Выставлять его порт наружу без обратного прокси с авторизацией не нужно — см. Безопасность.

Что реально делается из отпуска

Не «смотрится», а делается:

• завести проект в новом каталоге (папку можно создать на месте) и начать в нём чат;
• вести живой диалог: сообщения, картинки, ответы на вопросы модели, смена модели и усилий на ходу, слэш-команды, прерывание и завершение сессии;
• подхватить сессию, которую утром начали в терминале, и ответить на её вопрос;
• посмотреть файлы проекта, вывод работающей команды, ленту субагента;
• увидеть, что осталось от лимитов плана, и не начинать большую задачу впустую.

Волшебства при этом не происходит: машина должна быть включена и в сети, а bypassPermissions по умолчанию значит, что агент выполняет инструменты без подтверждений.