Как пустить ИИ на свой компьютер для настройки системы и баз данных без IDE и VPN
Чтобы ИИ помог навести порядок на Windows-машине, не обязательно поднимать среду разработки, открывать порты или настраивать VPN. Показываем модель, где ИИ предлагает команды, а человек за компьютером их подтверждает.
Задача
Нужно, чтобы ИИ-ассистент помог с компьютером на Windows: подсказал и выполнил настройку службы, разобрался с базой данных, навел порядок в параметрах. Обычные пути тяжелые: поставить IDE и подружить ее с агентом, открыть машину наружу через VPN или проброс портов, выдать удаленный доступ целиком. Для разовой или нечастой задачи это слишком много, а открывать машину наружу не хочется.
Как делают обычно
- Ставят среду разработки и агента (Cursor, Claude Code, Codex), настраивают окружение. Это оправдано для постоянной разработки, но избыточно, чтобы поправить пару настроек.
- Дают удаленный доступ к рабочему столу. Человек на том конце видит и может все, разделения "предложил - подтвердил" нет.
- Открывают порт или VPN до машины. Это новая точка входа, которую надо защищать и обслуживать.
Во всех вариантах либо много подготовки, либо машина становится доступна снаружи.
Как через Жёлтый мост
Помощник администратора это маленькая программа, которая запускается на самой машине и сама обращается к сервису по исходящему HTTPS. Входящих соединений в компьютер нет. ИИ через сервис предлагает команду PowerShell, помощник показывает ее полный текст на экране, и команда выполняется только после того, как человек нажал "Разрешить".
Права обычного пользователя, повышение прав недоступно. Есть добровольный режим "разрешить все до остановки" для серии однотипных действий, но включает его только человек и сам же выключает закрытием окна.
Почему это безопасно
По сути это двухфакторная модель доступа: нужен и ключ, и живое подтверждение человеком на самом компьютере. Ключ без человека за экраном ничего не сделает. Вывод каждой команды виден и на машине, и ИИ, поэтому за процессом можно следить. Исходники клиента открыты, их можно прочитать перед запуском.
Как начать
- Получить ключ "Помощник администратора" в личном кабинете на onecdatalink.ru.
- Скачать клиент, вписать ключ в настройку, запустить под обычным пользователем.
- Подтвердить компьютер в кабинете, вкладка "Активные соединения/заявки".
- Дать ИИ задачу словами. Дальше он предлагает команды, вы подтверждаете.
Подходит для Windows. Дальше по темам: настройка PostgreSQL, MS SQL Server, служб Windows.
Не уверены, как подключается именно ваша база - в 1С:Фреш, в аренде, своя серверная или файловая? Выберите свой случай на главной: покажем, что мешает и что меняет мост.