自分専用のAI助手を、自分のCloudflareアカウントに置いて使う。そんな形を一つの公開プロジェクトにまとめたのがTalorysだ。Hacker Newsでは241 points、121 commentsを集めた。ただし、この数字はコミュニティの注目度であり、動作の正しさや安全性を証明するものではない。以下は、作者の公開リポジトリと技術文書で確認できる範囲の話だ。

何が起きたか

Talorysは、チャット、記憶、タスク、メモ、プロジェクト、予定したリマインダーを一人で使うためのオープンソースのAI助手として公開されている。npx create-talorys@latestという一つのコマンドで、Cloudflare Pages、Workers、Durable Objects、Workers AIを組み合わせた環境を作る。利用者は自分のアカウントを選び、持ち主用のパスワードを設定する。登録制のサービスではなく、チーム機能も持たせない設計だ。

背景

ここでいう「自分で持つ」とは、自宅のパソコンにすべてを置くことではない。Cloudflareのクラウド上に、自分のアカウントで配置することだ。画面はPages、APIへの窓口はPages Function、非公開のWorkerが処理を担う。Durable ObjectのSQLiteが会話やメモなどを保存し、Workers AIの@cf/zai-org/glm-4.7-flashがチャットの返事を作る。予定の仕事はアラームで動く。詳しい流れはアーキテクチャ文書に示されている。

なぜ重要か

AI助手は便利になるほど、記憶や予定など継続的なデータを預ける。Talorysは、開発者のサーバーに一括で預けるのではなく、利用者が自分のCloudflareアカウントを管理する境界を選ぶ。作者の説明では、テレメトリー、広告、追跡コードを入れず、AIが使えないときもタスクやリマインダーは動く。無料プランで動くよう、有料サービスを自動では使わない点も特徴だ。

ただし、自分のアカウントに置くことは、Cloudflareから切り離されることを意味しない。リポジトリには、Cloudflareがチャット本文と、その返事に使う関連する記憶を処理すると書かれている。無料枠も無制限ではない。上限を超えれば、プランによっては費用が発生する。

確認できたこと

公開文書には、パスワードのハッシュ化、セッションの保護、Workerを公開URLにしない構成、ログイン失敗の制限などが書かれている。タスクやメモの削除といった破壊的な操作には、利用者の明示的な確認を求める。予定されたAI処理には読み取り専用の道具だけを渡す。シェル、コード実行、外部通信、資格情報、デプロイ操作も用意しないという。

これは、リポジトリの設計とコードについて確認できる事実だ。一方で、第三者による安全性監査の合格証ではない。

まだ分からないこと

実際に長期間使ったときの費用、AIの回答品質、利用者が増えた場合の性能、Cloudflare側の規約や上限変更への影響は、この資料だけでは決められない。無料プランの上限は変わり得る。支払いプランなら、含まれる量を超えた分が課金対象になり得る。

次に見る点

次は、実際の利用量と請求、データのバックアップと復元、更新時のデータ移行、独立した安全性の検証を見る必要がある。Talorysの面白さは、AIが特別に賢いと証明した点ではない。助手を置く場所、データの持ち主、料金の境目を、利用者が読める形にしようとした点にある。