Repository navigation
SBX OS FR
EN | FR | 🟣 MIND | paquet secubox-sbxos
SBX OS est le visage jouable du Hall : une application web servie sur /sbxos/, à l'origine du Hall, installable en PWA sur téléphone, tablette ou poste. Au lieu d'un mur de modules, elle propose cinq Espaces, chacun avec son guide, et ouvre des lieux plutôt que des applications. Le Hall classique reste intact à côté.
| Espace | Guide | Contenu (selon le manifeste des Espaces) |
|---|---|---|
| Hall | Lexie | accès, ZIA, humeur, forums, BBS, courrier et messagerie, activité, comptes, éphéméride |
| Atelier | Néo | veille de dépôt, dépôt, contenu, cloud et Nextcloud, torrent, studio vocal, metablogizer, surf viewer |
| Sécurité | Actor | sécurité, acteurs, radar, guardian, DPI, IPv6 guardian, coffre |
| Média | Lyrión | radio, PeerTube, Lyrion, podcaster, PhotoPrism, YouTube SaaS, Billets-FR, MetaNews, relais social, Freebox TV, voix |
| Maison | Zia | appareils Zigbee |
-
Rail latéral pour changer d'Espace (flèches du clavier), palette
Ctrl+Kpour aller n'importe où, réglages et fil d'activité. - Widgets dans les Espaces : chaque Espace finit par une section Widgets qui montre les cartes du Hall de ses modules, encadrées (une colonne sur téléphone). Ce sont les mêmes cartes que dans le Hall, voir Cartes-du-Hall.
- Voix : un bouton micro dans la palette ; les commandes courantes s'exécutent côté navigateur sans ZIA, la reconnaissance se fait sur la box. Voir ZIA-Hall.
- Les anciens liens
?ecran=fonctionnent :cinema,radioetbilletsvont à Média,cloudà Atelier.
Deux sources, séparées exprès :
| Source | Décide | Où |
|---|---|---|
| La box (manifeste) | ce qui est disponible pour vous | GET /api/v1/webos/sbxos/manifeste |
| Le navigateur (Hall) | ce qui est montré : ordre, favoris, modules masqués, thème | local à l'appareil, rien n'en sort |
La box calcule le manifeste selon l'appelant :
| Appelant | Reçoit |
|---|---|
| administrateur (vraie session admin) | tous les modules de tous les Espaces |
personne connectée (user) |
les modules qu'une personne peut ouvrir |
| invité, ou client hors LAN | seulement les modules publics (radio, billets, PeerTube, MetaNews), sans inventaire de la box |
Les modules réservés au LAN sont masqués hors LAN ; le verdict LAN vient de nginx, jamais du client. Un appareil n'est jamais administrateur. Le manifeste porte aussi le domaine, la table des anciens écrans et les capacités (voix, diffuser : personnes seulement). La source déclarative est espaces.toml dans secubox-webos.
Lexie est le visage et la voix, ZIA le seul cerveau (voir ZIA-Hall) ; Néo, Actor, Lyrión et Zia guident les autres Espaces. L'Espace Sécurité s'appuie sur Actor Intelligence (ThreatMesh-FR, WAF-FR).
Ouvrez https://hall.<votre-domaine>/sbxos/ puis utilisez l'action « Installer » du navigateur. L'identifiant de la PWA est /sbxos/ ; l'enveloppe est mise en cache pour ouvrir l'app sans réseau, le manifeste est lu réseau d'abord, rien d'autre (aucun appel d'API, aucune autre origine) n'est mis en cache.
Statut : prévu, non livré. Aujourd'hui SBX OS est la PWA ci-dessus.
Le plan est une enveloppe Android native autour de la même application, construite avec Capacitor, partageant le manifeste et les Espaces et affichant les mêmes widgets. Elle s'ajouterait à l'application compagnon Toolbox sans root (Android-ToolBox) ; un VPN intégré et la gestion du certificat dans l'application sont différés. Rien de cette section n'est une fonction livrée.
Cartes-du-Hall · ZIA-Hall · Identite-SBX-OS · WebOS-FR · Billets-FR · Android-ToolBox
SecuBox-Deb · Licence : CMSD-1.0 (Source-Disclosed)
Contact : CyberMind · Gérald Kerma · Notre-Dame-du-Cruet, Savoie
Hardware-Matrix · Acknowledgments · Wiki v2.5.0
SecuBox | FR | DE | 中文 | v3.0.0-alpha.12
- Home
- Architecture
- Trixie | FR
- Hardware-Matrix
- Roadmap
- Profils
- Modules-by-Profile 📦 lite / isp / full : ce qu'embarque chaque profil | FR
- Modules-by-Family 🗂️ les modules par famille | FR
- DNS-Filtrage
- Multiboot ⭐
-
Live-USB-VirtualBox
run-vbox.sh -
Live-USB-QEMU
run-qemu.sh - Live-USB | FR | DE | 中文
- Auto-Load 🚚 boxes sans écran | FR
- First-Boot-Premier-Pas 🧭 premier pas | FR
- Installation | FR | DE | 中文
- ARM-Installation | FR | DE | 中文
- Netboot-Install 🔧 MOCHAbin netboot + signed install
- ESPRESSObin | FR | DE | 中文
- Eye-Remote 📡
- Android-ToolBox 📱 one-tap R3
- Browser-Extension 🧩 cartographie
- QEMU-ARM64 🖥️
- Configuration | FR | DE | 中文
- Troubleshooting | FR | DE | 中文
- ToolBox 👁️ cabine numérique · rapport vie privée
- Anti-Track 🛡️ bloque · empoisonne · anonymise
- Billets 📮 micro-blog gateway · média vignette zoomable
- Messagerie 💬 mur public, messages privés, radio/Billets/BBS centralisés
- Identite-SBX-OS 🪪 personnes, appareils, comptes liés, connexion passive
- Metalogue 🕸️ OSINT suite · Maigret + SpiderFoot (Maltego-style)
- WAF 🛡️ pare-feu applicatif autonome (nft direct, hors-HTTP) | FR
- SOC 🎯 vues rassemblées | FR
- Actor-Intelligence 🕵️ acteurs, échelle de réponse | FR
- NAC 🔐 contrôle d'accès réseau | FR
- Webfilter 🧹 filtrage DNS par catégories et par appareil | FR
- Interceptor 🎯 supervision de l'inspection (sbxmitm, sbxwaf, nDPI) | FR
- Network-Modes 🌐 modes réseau, WAN, interfaces | FR
- Caches-and-Mirrors 💾 caches de la box et dépôt APT local | FR
- Portal 🚪 portail de session | FR
- Certificates 📜 certificats | FR
- Metrics 📊 mesures, sites, cartes, rapport PDF | FR
- SBX-OS 🧩 le Hall en application | FR
- Aurora-Design 🎨 design system admin | FR
- Admin-Panels-Gallery 🖼️ galerie des 37 pages | FR
- ThreatMesh 🛰️ blocklist souveraine (feeds + mesh, sans CAPI) | FR
- Modules 🇬🇧
- MODULES-FR 🇫🇷
- MODULES-DE 🇩🇪
- MODULES-ZH 🇨🇳
-
Operations-Runbook 🛠️ incidents | FR
-
API-Reference | FR | DE | 中文
- Multi-Agent-Worktree — un agent · une issue · une branche