Tailscale sender Aperture fra bedrifts-gateway tilbake til hjemmelabben

Aperture startet for ti måneder siden som en LLM-proxy som fjernet behovet for å dele ut API-nøkler til ingeniører og agenter i et tailnet. Siden har den vokst til en full KI-gateway med kostnadskontroll, kroker på forespørsler og svar, guardrails, omfattende logging og proxy for både MCP og vanlige API-er, altså et produkt bygget for bedrifter. Med lanseringen av allmenn tilgjengelighet vender Tailscale nå tilbake til utgangspunktet sitt og retter de nye funksjonene mot enkeltpersoner og folk med hjemmelab.

Den mest konkrete endringen for den gruppen er at tokens følger med. Hver nye Aperture-instans kommer med et startbeløp, og du kan kjøpe mer for de store modellene direkte i grensesnittet, både åpne vekter og lukkede. Tailscale begrunner det med at åpne modeller blir stadig mer utbredt og kraftige, men fortsatt krever enten en tredjeparts API-nøkkel eller nok maskinvare til å kjøre dem selv.

Deretter kommer to nye MCP-endepunkter, Tailscale og Tailscale SSH, som lar Aperture og kodeagenter legge til noder i tailnettet og nå dem over Tailscale SSH. Tanken er at en agent kan sette opp en tjeneste på en node uten at du kopierer nøkler og fyller inn miljøvariabler manuelt. Tailscale peker på tre begrensninger som holder: de enveis tilgangsreglene gjelder fortsatt for Aperture og alt som jobber gjennom den, du godkjenner hver maskin Aperture vil legge til i tailnettet, og alt agenten gjør blir logget.

Chat-grensesnittet har fått Projects, som grupperer samtaler med felles instruksjoner, verktøytilgang og tailnet-noder, slik at en NAS du allerede har som node er tilgjengelig for modellen uten at du forklarer veien dit. I tillegg kan du nå sette standard verktøytillatelser for alt Aperture eksponerer, i stedet for å spesifisere per samtale.

Hva bør du gjøre?

1. Legg Aperture inn i tailnettet før du deler ut flere API-nøkler til folk eller agenter. Hele poenget med proxyen er at nøkkelen aldri forlater gatewayen.
2. Sett standardtillatelsene for verktøy før du kobler på de nye MCP-endepunktene. De gjelder på tvers av alle samtaler, og det er dem du faktisk lener deg på når du ikke orker å spesifisere per chat.