Qu’est-ce que Ovis ?
Ovis, anciennement herdr web UI, est un client gratuit pour herdr, le runtime de terminal pour agents de code. C'est un projet communautaire d'un développeur unique, devswha, et non un produit de l'équipe herdr ; il s'installe comme plugin herdr et nécessite herdr 0.9.0 ou plus récent. Un serveur Bun sur votre ordinateur lit le socket de herdr et les fichiers de session de chaque agent, et sert une application React qui affiche les panneaux de Claude Code, Codex, OpenCode, Pi, Grok et d'autres agents sous forme de conversations, avec les demandes d'approbation en cartes sur lesquelles toucher et le terminal en direct à un clic.
Le serveur écoute sur 127.0.0.1:7317. Ovis n'apporte ni tunnel ni compte : vous l'atteignez depuis un téléphone via Tailscale, un VPN, un tunnel SSH ou votre propre proxy HTTPS, et l'installateur configure tailscale serve et affiche un code QR lorsque Tailscale est présent. D'autres ordinateurs s'ajoutent en SSH depuis la barre latérale. Des alertes web push vous préviennent quand un agent pose une question ou termine.
Il s'installe avec un script d'une ligne sous Linux et macOS, une application Mac Ovis.dmg ou un Ovis.exe pour Windows ; les applications iPhone et Android sont en bêta sur TestFlight et Google Play. Sous licence MIT et écrit en TypeScript, le dépôt a été créé en septembre 2026 et compte environ 1 750 étoiles ; la dernière version est v0.4.21 (30 octobre 2026).
Ovis vaut-il le coup ?
Ovis est le moyen le mieux documenté de répondre à un agent herdr depuis un téléphone, et sa valeur repose sur un choix de conception : il n'ajoute rien entre vous et l'agent. herdr reste propriétaire des processus ; Ovis lit le socket Unix de herdr pour l'état, diffuse la vraie sortie de herdr terminal attach pour la vue terminal et construit la conversation à partir des fichiers de session de l'agent lui-même, si bien que le même panneau est actif à la fois dans votre terminal, votre navigateur et votre téléphone. Un menu d'approbation, de plan ou de question devient une carte ; le serveur vérifie que le menu est toujours d'actualité avant de taper votre réponse, et une réponse saisie qui choisit une option attend Confirm.
La façon dont le téléphone atteint votre ordinateur vous revient, et la documentation est explicite sur ce que chaque voie expose. Le serveur n'écoute que sur loopback. Avec tailscale serve, que l'installateur configure, l'adresse n'est accessible que dans votre tailnet et votre propre identifiant Tailscale entre sans code ; les appareils d'autres personnes s'appairent avec un code à six chiffres valable dix minutes et invalidé après cinq essais erronés, et chaque appareil appairé peut être révoqué ou limité à l'observation. Une adresse LAN, un proxy inverse, Cloudflare Tunnel ou le tunnel Portal fonctionnent aussi, mais le guide insiste alors pour définir OVIS_TOKEN, et il le dit sans détour : tant qu'aucun appareil n'est appairé et qu'aucun token n'est défini, une adresse autre que loopback est ouverte à quiconque l'atteint. tailscale funnel n'est pas pris en charge.
Les alertes empruntent deux chemins. Dans un navigateur ou une application d'écran d'accueil, ce sont des Web Push standard, chiffrées sur votre ordinateur et acheminées par le service push de l'éditeur du navigateur. Les applications natives iPhone et Android ne peuvent pas recevoir de Web Push ; elles passent donc par push.ovis.sh, un Cloudflare Worker géré par le mainteneur qui transmet le texte chiffré à Apple ou Google ; il conserve les tokens d'appareil et les horodatages, mais ne détient aucune clé permettant de lire l'alerte, et ne garde aucun journal. Le README du relais admet lui-même que l'enregistrement ne prouve pas que l'appelant détient le token, de sorte qu'un token d'appareil divulgué pourrait servir à inonder un téléphone ou à évincer ses endpoints. L'ordinateur envoie chaque alerte, il doit donc rester allumé.
Le risque à nommer est celui par lequel s'ouvre SECURITY.md : quiconque franchit le contrôle d'accès peut taper dans vos terminaux, sous votre utilisateur. Un toucher sur le téléphone qui approuve un git push ou un déploiement pèse autant qu'un clic au bureau, sans le contexte de l'écran. La maturité s'y ajoute. C'est un projet à un seul mainteneur, auteur d'environ 1 470 de ses commits, avec 15 versions entre le 11 et le 30 octobre 2026, 98 issues et pull requests ouvertes, des applications mobiles encore en bêta et une application Mac qui n'est qu'une fenêtre native sur le serveur local, sans notifications propres. Les comptages d'usage anonymes sont activés par défaut, et le guide détaille exactement leur contenu. Pour un utilisateur de herdr, c'est un marché raisonnable ; pour qui n'utilise pas herdr, T3 Code couvre le même besoin sans lui.
Là où il fait la différence
Un développeur indépendant qui fait tourner Claude Code dans herdr sur un Mac mini à domicile
Approuver une demande d'autorisation en attente depuis le téléphone au lieu de revenir au bureau
Installer avec le script d'une ligne, le laisser lancer tailscale serve, scanner le code QR avec un téléphone sur le même tailnet et activer Alerts. Gratuit ; le seul coût permanent est de laisser le Mac allumé, plus l'offre d'agent déjà payée.
Un ingénieur avec un portable, un poste fixe et une VM cloud, tous sous herdr
Voir chaque agent de chaque machine dans une seule liste et sauter à celui qui attend
Installer Ovis sur le poste fixe toujours allumé et ajouter les autres dans Remote PCs ; il les atteint en SSH et installe sur chacun un pont qui n'écoute qu'en loopback. Si le poste fixe est éteint, les autres n'ont plus d'Ovis, mais herdr continue de tourner.
Une équipe de deux personnes qui veut qu'un collègue surveille une longue exécution d'agent
Partager une vue en direct sans céder un shell
Appairer l'appareil du collègue en simple observation, ou utiliser la connexion par lien privé de Portal, elle aussi en observation par défaut. Un appareil qui pilote ou le token donnent un shell sous votre utilisateur, ils restent donc chez le propriétaire.
Avant de vous engager
- Mise en route
- curl -fsSL https://ovis.sh/install.sh | sh sous Linux ou macOS (sinon Ovis.dmg ou Ovis.exe) installe herdr 0.9.0+ et Bun 1.4+ s'ils manquent, ajoute le plugin herdr sur 127.0.0.1:7317 et, si Tailscale est présent, le publie sur votre tailnet avec un code QR. Les applications mobiles viennent de TestFlight ou de la bêta Google Play, ou ajoutez la page à l'écran d'accueil.
- Intégrations
- Tout agent que herdr exécute ; vue conversation pour Claude Code, Codex, OpenCode, Pi, omp, Hermes, Grok, Letta et d'autres qui écrivent des fichiers de session lisibles, vue terminal pour le reste. Tailscale, SSH, Caddy, nginx, Cloudflare Tunnel et Portal pour l'accès ; transcription OpenAI facultative pour la saisie vocale.
- Données et confidentialité
- Les sessions restent sur l'ordinateur qui exécute chaque agent et ne sont envoyées qu'aux navigateurs connectés. Le push passe par l'éditeur du navigateur ou, pour les applications natives, par push.ovis.sh, chiffré de bout en bout. Les comptages d'usage anonymes, avec un identifiant d'installation aléatoire et le pays, sont actifs jusqu'à OVIS_TELEMETRY=0. La barre facultative des limites d'offre envoie les identifiants locaux des agents au endpoint d'usage de chaque fournisseur et est désactivée par défaut. MIT ; aucun avis de sécurité publié.
- Coût à grande échelle
- Gratuit. Les vrais coûts sont une machine allumée en permanence pour l'héberger, les abonnements d'agents qu'il pilote, et une clé d'API OpenAI uniquement si vous voulez une transcription vocale côté serveur.
- Limites
- Ne fonctionne qu'avec herdr ; Windows n'a pas l'option de runtime herdr-core ; les applications mobiles sont en bêta et l'application Mac n'affiche pas de notifications ; l'installation et le push exigent HTTPS, donc une simple adresse LAN en http ne permet ni l'un ni l'autre ; un seul mainteneur, sans délai de réponse garanti en matière de sécurité.
Les points forts
- Le même panneau herdr en direct dans le terminal, le navigateur et le téléphone à la fois
- Demandes d'approbation en cartes, vérifiées comme actuelles avant de répondre
- Ni compte ni tunnel hébergé ; loopback par défaut avec appairage et tokens
- Alertes push chiffrées de bout en bout, y compris via son propre relais
- PC distants en SSH depuis une seule installation allumée en permanence
Les points faibles
- Nécessite herdr et un ordinateur qui reste allumé
- Un seul mainteneur, v0.4.x avec des versions presque quotidiennes
- Une adresse LAN ou derrière un proxy reste ouverte tant que vous n'appairez pas ou ne définissez pas de token
- Les comptages d'usage anonymes sont activés par défaut
Idéal pour
Les utilisateurs de herdr qui veulent lire, diriger et approuver leurs agents depuis un téléphone ou un autre ordinateur, et qui acceptent de faire tourner Tailscale ou leur propre accès HTTPS.
Alternatives à Ovis
Ovis : questions fréquentes
- Ovis vaut-il le coup ?
- Ovis est la télécommande mobile que herdr ne fournit pas lui-même, attentive à qui peut entrer, mais jeune, mouvante et tenue par une seule personne. Nous lui donnons 3.8 sur 5.
- Combien coûte Ovis ?
- Gratuit et open source (MIT), sans compte. Nécessite herdr, votre propre ordinateur allumé en permanence et vos propres abonnements d'agents.
- Quels sont les inconvénients de Ovis ?
- Nécessite herdr et un ordinateur qui reste allumé; un seul mainteneur, v0.4.x avec des versions presque quotidiennes; une adresse LAN ou derrière un proxy reste ouverte tant que vous n'appairez pas ou ne définissez pas de token; les comptages d'usage anonymes sont activés par défaut.
- À qui s’adresse Ovis ?
- Les utilisateurs de herdr qui veulent lire, diriger et approuver leurs agents depuis un téléphone ou un autre ordinateur, et qui acceptent de faire tourner Tailscale ou leur propre accès HTTPS.
- Combien coûte Ovis pour une équipe ou en production ?
- Gratuit. Les vrais coûts sont une machine allumée en permanence pour l'héberger, les abonnements d'agents qu'il pilote, et une clé d'API OpenAI uniquement si vous voulez une transcription vocale côté serveur.
- Ovis est-il sûr pour les données de l’entreprise ?
- Les sessions restent sur l'ordinateur qui exécute chaque agent et ne sont envoyées qu'aux navigateurs connectés. Le push passe par l'éditeur du navigateur ou, pour les applications natives, par push.ovis.sh, chiffré de bout en bout. Les comptages d'usage anonymes, avec un identifiant d'installation aléatoire et le pays, sont actifs jusqu'à OVIS_TELEMETRY=0. La barre facultative des limites d'offre envoie les identifiants locaux des agents au endpoint d'usage de chaque fournisseur et est désactivée par défaut. MIT ; aucun avis de sécurité publié.
- Quelles sont les meilleures alternatives à Ovis ?
- Les alternatives les plus proches que nous avons testées sont T3 Code, herdr et Claude Squad.
Réponses vérifiées le 31 oct. 2026.