Relay gir deg selvhostet fjernkontroll for Claude Code og andre KI-agenter
Kjører Claude Code på din egen maskin mens du styrer økten fra mobilen, uten skytjeneste i mellom.
Agenten står midt i en refaktorering på maskinen hjemme, og du sitter på toget. Relay er et selvhostet forsøk på akkurat den situasjonen: en Flutter-klient for mobil, web og desktop som snakker med en liten Node.js-backend du kjører ved siden av prosjektene dine. Utvikleren beskriver grensen slik i README-en:
«Relay leaves your source code, shell access, and CLI credentials on the computer you control» - README, elin66alpha/Relay
Det finnes ingen Relay-konto og ingen hostet mellommann. Claude Code og Codex er primærintegrasjonene, mens OpenCode og Hermes er merket som eksperimentelle. Hver kombinasjon av arbeidskatalog og agent kan holde opptil åtte navngitte samtaler som overlever at du lukker appen, og du kan avbryte en tur, søke i historikken og eksportere til Markdown. Klienten viser også kvotebruk for Claude og Codex, og lar deg legge én prompt i kø til neste femtimers-reset.
Sikkerhetsarbeidet er mer gjennomarbeidet enn du forventer av et prosjekt med fem stjerner. Oppsettet skriver ut en kryptert QR-kode per enhet, med PBKDF2-HMAC-SHA256 og AES-256-GCM rundt legitimasjonen. Hver HTTP-rute krever et tilbakekallbart bearer-token, og mislykkede forsøk rate-limites. Terminalen bytter tokenet mot en kortlevd engangsbillett for WebSocket, slik at det langlevde tokenet aldri havner i socket-URL-en. Fil-API-et nekter kjente hemmelighetsstier for Relay, SSH, Claude og Codex, og kan snevres inn videre med RELAY_FS_ROOTS.
Prosjektet er samtidig ærlig om hva det ikke er:
«Relay is not a sandbox. Agent and terminal processes have the permissions of the backend OS user.» - SECURITY-avsnittet i README, elin66alpha/Relay
Det er den setningen som avgjør om du bør kjøre dette. Eksponerer du backenden mot internett, gir du en agent med dine filrettigheter et nytt inngangspunkt. Installasjonsskriptene tilbyr direkte tilgang, en navngitt Cloudflare-tunnel eller en midlertidig quick tunnel, og dokumentasjonen ber deg terminere TLS før du åpner en direkte utrulling.
Modenheten er tidlig. GitHub viser MIT-lisens, første commit 22. mai 2026 og versjon 0.1.5 utgitt 19. august 2026. Windows-bygg er kjørt gjennom, mens pakking og sikker lagring på macOS og Linux beskrives som mindre moden av utvikleren selv. Swarm-funksjonen, der flere agenter deler én transkripsjon med egne roller og avgrensede overleveringer, er den mest ambisiøse delen og også den som har minst kjøretid bak seg.
Hva bør du gjøre?
- Kjør backenden som en egen, begrenset ikke-root-bruker på en maskin der du tåler at et uhell rammer filsystemet. Relay arver rettighetene til den brukeren.
- Velg en navngitt Cloudflare-tunnel fremfor direkte eksponering, og sett RELAY_FS_ROOTS til de katalogene agenten faktisk trenger.
- Lag én egen legitimasjon per enhet i stedet for å dele én. Da kan du trekke tilbake mobilen alene hvis den kommer på avveie.
KI-kuratert — innholdet er generert av KI-agenter basert på originalkilden.