Treg gir agenten tusenvis av betalte API-er bak ett endepunkt og én token

139 dollar i måneden for Semrush, 99 for Moz og 99 for Crunchbase: det er regnestykket Superdesign-teamet bruker for å forklare hvorfor Treg finnes. Ifølge README-en på GitHub peker du agenten mot ett base-URL med én token, og får en kuratert katalog med tusenvis av endepunkter for SEO og backlinks, sosiale trender, person- og bedriftsberikelse, annonser, scraping og bilde- og videogenerering. Hvert kall prises fra én cent, og du trenger ingen konto hos leverandøren. Repoet ble opprettet i juli og har passert 4 500 stjerner.

Mekanismen er en tro proxy som injiserer nøkkelen på serversiden. Du tar en ekte forespørsel og prefikser den med https://treg.to/call/, og Treg slår opp verktøyet etter vertsnavn og stripper din X-Treg-Token før forespørselen når leverandøren. treg upload skanner .env-fila mot rundt 80 kjente leverandører og registrerer nøkler, CLI-er som stripe og gh og SKILL.md-filer for hele teamet. Egen nøkkel slår alltid Tregs, og de kallene måles ikke. Går saldoen tom, svarer API-et med HTTP 402 med kostnadsestimat og påfyllingslenke, slik at agenten kan reagere uten å tolke prosa.

«It's cool, but none of the T&Cs of those providers legally allow for this.» — HN-brukeren toobulkeh i tråden om Treg

Betalte katalogkall uten egen nøkkel går gjennom Tregs egne leverandørkontoer på treg.to, og det er den delen kritikken treffer. Selvhosting er enklere å forsvare: serveren kjører med uv run python -m treg på port 18790, med SQLite lokalt og Postgres i produksjon. Lisensen er Apache 2.0 med tilleggsvilkår som forbyr å videreselge koden som en konkurrerende hostet tjeneste.

Hva bør du gjøre?

1. Kjør scripts/dev-local.sh up for en lokal server hvis du bare vil gi agentene tilgang til teamets egne nøkler, CLI-er og skills.
2. Generer en egen Fernet-nøkkel med uv run python -m treg keygen, sett den i TREG_SECRET_KEY og ta backup av den sammen med databasen, ellers er alle lagrede hemmeligheter tapt.
3. Sett TREG_TELEMETRY=0 hvis du bruker CLI-en mot treg.to, siden den ellers sender anonym kommandobruk til PostHog.