- Главная
- Блог
- Tether в Open WebUI 0.13.1: локальный ИИ-агент берёт файлы с вашей машины, а не с копии на сервере
Tether в Open WebUI 0.13.1: локальный ИИ-агент берёт файлы с вашей машины, а не с копии на сервере

Пока агент жил на сервере, а папка - на ноутбуке, между ними всегда был лишний шаг: кто-то паковал каталог и заливал его туда, где крутится модель, кто-то пробрасывал порт и потом не мог вспомнить, чей туннель ещё открыт. 8 ноября 2026 вышла Open WebUI 0.13.1 с десктопным приложением Tether: компьютер сам подключается к уже развёрнутому Open WebUI, и модели, агенты для кода и автоматизации работают в файлах этой машины без проброса портов. Отдельное действие "скопировать репозиторий на сервер, чтобы агент его увидел" больше не нужно. Если вы думаете, как сделать ИИ-агента рядом с живой папкой сотрудника, а не рядом с её вчерашней копией, этот шаг как раз убирается.
Что изменилось, и почему копия папки нам надоела
Мы не раз собирали контур, где человек работает в своём каталоге, а агент - на отдельной машине. Первый заход почти всегда один: синхронизация, архив, общая шара. На короткой задаче это терпимо. На длинной ломается тихо: агент правит не ту версию, человек правит свою, утром оба уверены, что смотрели одно и то же.
Tether - не новая модель и не обещание, что веса лежат на диске. Это мост. Компьютер появляется у уже работающего Open WebUI как устройство. Приложение есть для macOS, Windows и Linux. В меню терминала машина видна в разделе Your devices, открыть его можно из браузера, в том числе с телефона.
Сессия обновляемая и по умолчанию гаснет через 90 дней без использования. Срок задаёт параметр SESSION_EXPIRES_IN. Для работы с ИИ-агентами это практичнее, чем ещё один способ залить папку. Агент остаётся в том Open WebUI, который вы уже подняли. Файлы не нужно заранее вывозить на сервер.
Локальный ИИ-агент в этом смысле смотрит в диск человека, а не во вчерашнюю заливку. На Open Terminal в список моделей попадают агенты для кода, которых релиз называет прямо: Claude Code, Codex и Pi. Это свойство продукта, не наш рабочий контур. В одном чате один агент, и такой чат нельзя перегенерировать, продолжить или поправить и отправить заново. Неудачный ход не переписывают в том же окне: открывают новую сессию.
Как сделать ИИ-агента на каталоге, который и так открыт
Быстрый заход есть только при уже работающем Open WebUI. С нуля за один присест контур не собирается.
Поставьте Tether со страницы https://github.com/open-webui/tether, войдите один раз с машины, где лежит каталог, и откройте чат с агентом внутри этой папки. Не в копии, которую утром принесли на сервер.
Кластер не обновляйте по одной ноде. Схема базы меняется, поочередное обновление нескольких воркеров или серверов релиз не поддерживает. Перед боевым контуром снимите резервную копию.
Один каталог, одна задача, один агент. Мы бы не отдавали весь домашний диск. Хватает папки с выгрузкой или репозитория, который человек и так держит открытым. Второй агент - это второй чат.
Auto для разрешений инструментов выключен по умолчанию. Не включайте его, пока не посмотрели, кого он пропускает. Отдельная модель отпускает вызов без вопроса, только если сама не видит повода остановиться. Ошибка, таймаут или слишком большой контекст снова спрашивают человека.
Где работа с ИИ-агентами на чужом диске ломается
Нет своего Open WebUI - подключать некуда. Tether не поднимает контур, он приносит в него компьютер.
Пропал терминал агента - чат падает на модель по умолчанию, без объявления. Человек пишет дальше и думает, что папка всё ещё под рукой. В начале сессии проверьте устройство в списке и имя агента в чате, а не то, что "вчера было так".
Auto может пропустить шаг, который человек остановил бы, и может зависнуть, если ревьюер не ответил. Прогон без присмотра тогда либо делает лишнее, либо тихо стоит. Честный отказ в таком месте честнее.
В релизе закрыты уязвимости, список выйдет после присвоения CVE. Обновлять рабочий контур вслепую, без копии и без окна, не стоит. И граница, которую легко перепутать: файлы читаются с машины, но модель и журнал живут там, где стоит Open WebUI. Каталог с личными или клиентскими данными режут правами, а не подписью "локальный".
Что настроить у своего агента, даже без Tether
Повод из чужого релиза, а ограничения стоит забрать себе, на какой бы модели ни сидел контур. В Интеллект Технологии на таких задачах мы держим российскую модель, чаще GigaChat Pro. Четыре правила от бренда не зависят.
Один агент, один чат, одна папка. Просьба посмотреть файлы и просьба поправить соседний сервис в одной сессии - это разные задачи. Иначе правка уезжает не туда, а чат уже нельзя честно переиграть.
Инструмент по умолчанию спрашивает. Автопропуск - отдельное решение после проверки того, кто отпускает вызов. Если проверка ошиблась или не ответила, ход не продолжается молча: снова человек.
Доступ к диску заканчивается. У Tether это 90 дней тишины и параметр SESSION_EXPIRES_IN. У своего агента тоже нужен конец сессии, а не вечный вход с первого подключения.
Если меняется схема хранения, обновление не катите по частям. Сначала копия, потом окно, потом короткая проверка: устройство видно, в чате всё ещё агент, а не модель без инструментов.
AI-агент на ноутбуке сотрудника полезен, пока вы можете назвать каталог, владельца подтверждения и запасной путь при пропавшем терминале. Tether как раз вытаскивает это на поверхность: машина в Your devices, один агент в чате, Auto выключен, сессия со сроком.
Есть свой Open WebUI - подключите одну папку и проверьте, ушёл ли шаг с копированием. Нет контура - не начинайте с приложения. Сначала место, где агент живёт, потом диск, куда его пускают.
Какую одну папку вы покажете агенту на этой неделе, и кто откажется, если инструмент попросит соседний каталог?
