SuperHQ : Exécutez des agents de codage IA dans des sandboxes microVM isolés.

SuperHQ est une plateforme d'orchestration en bac à sable open source (AGPL v3) pour les agents IA de codage, construite avec Rust et le framework d'interface utilisateur accéléré par GPU de Zed (GPUI). Au lieu d'exécuter Claude Code, OpenAI Codex ou Pi directement sur votre machine hôte, chaque agent dispose de sa propre microVM isolée avec un environnement Debian complet. Le système de fichiers de l'hôte n'est jamais modifié — les écritures vont dans un overlay tmpfs, et vous examinez les modifications via un panneau de différences unifié avant de les accepter ou de les rejeter.

Fonctionnalités clés

• Espaces de travail isolés — chaque espace de travail s'exécute dans sa propre VM avec un système de fichiers, un réseau et des limites de ressources indépendants.
• Prise en charge de plusieurs agents — exécutez Claude Code, OpenAI Codex et Pi côte à côte dans des bacs à sable séparés.
• Passerelle d'authentification — un proxy inverse sur l'hôte injecte les identifiants API dans les requêtes sortantes sans exposer les jetons au bac à sable. Pour Codex avec OAuth, la passerelle gère le renouvellement du jeton et transmet les requêtes authentifiées à chatgpt.com/backend-api/codex, permettant les abonnements ChatGPT Plus/Pro.
• Gestion des ports — transférez les ports du bac à sable vers l'hôte, ou exposez les ports de l'hôte aux bacs à sable.
• Panneau de révision — visualisez les modifications de fichiers apportées par les agents avec une vue de différences unifiée (basculer avec Cmd+B).
• Accès à distance — remote.superhq.ai agit comme une télécommande, vous permettant d'accéder aux espaces de travail et aux agents depuis n'importe où.

Installation

brew tap superhq-ai/tap && brew install --cask superhq

Ou téléchargez le dernier .dmg depuis la page des versions. Note : Gatekeeper de macOS le bloquera au premier lancement car l'application n'est pas notariée — ouvrez Réglages Système > Confidentialité et sécurité, faites défiler vers le bas et cliquez sur 'Ouvrir quand même'.

Configuration requise : macOS 14+ (Apple Silicon), ~500 Mo d'espace disque pour l'exécution Shuru (téléchargé au premier lancement).

Agents pris en charge et authentification

Agent	Authentification	Notes
Claude Code	Clé API Anthropic	Installé automatiquement via npm
OpenAI Codex	Clé API OpenAI, clé API OpenRouter ou ChatGPT Plus/Pro (OAuth)	Si OPENROUTER_API_KEY est définie, Codex est routé via OpenRouter
Pi	Clé API Anthropic et/ou OpenAI (ou ChatGPT Plus/Pro via OAuth)	Au moins un fournisseur requis ; les modèles OpenAI sont routés via la passerelle d'authentification

Modèle de sécurité

Les agents s'exécutent dans des VM en bac à sable et ne voient jamais vos vraies clés API. La passerelle d'authentification — un proxy inverse sur l'hôte — injecte les identifiants dans les requêtes API sortantes sans les exposer au bac à sable. La configuration de l'espace de travail et les secrets sont stockés dans SQLite avec un chiffrement AES-256-GCM. Les répertoires de projet sont montés en lecture seule ; les écritures des agents vont dans un overlay tmpfs qui est détruit lorsque la VM est arrêtée.

Raccourcis clavier

• Espaces de travail : Cmd+N nouveau, Cmd+1..9 basculer, Ctrl+Cmd+] suivant, Ctrl+Cmd+[ précédent
• Onglets : Cmd+T nouvel onglet agent, Cmd+W fermer, Ctrl+1..9 basculer, Cmd+Shift+] suivant
• Application : Cmd+, paramètres, Cmd+B basculer le panneau de révision, Cmd+Shift+P ports

Compilation à partir des sources

Clonez le SDK shuru comme répertoire frère, puis :

git clone https://github.com/superhq-ai/shuru.git ../shuru
cargo build --release
# Empaqueter en application macOS :
./scripts/package.sh
# Sortie : target/SuperHQ-<version>.dmg

Note : Ceci est un logiciel alpha précoce (v0.4.4 au 23 avril 2026). Attendez-vous à des imperfections et des changements cassants — pas prêt pour la production.