I've run Linux servers for twenty years. I have a personal wiki of \"things that bricked prod once and we agreed never to talk about again.\" My ~/scripts/ folder has a ~/scripts/old/ folder, which has its own ~/scripts/old/old/. So when someone said I should let an AI manage my servers, I laughed.
Then my pager went off at 4:12 AM and I stopped laughing.
It hallucinates rm -rf / and I end up on r/sysadmin. LLMs make stuff up. They write commands that look right and aren't. The mental picture of one cheerfully wiping $HOME kept me out for months.
My logs going to a third party. Server logs are full of things you don't want on someone else's GPU. Internal IPs, stack traces, the password somebody hard-coded in 2019. Piping all that into a cloud API made my legal-curious brain itch.
Getting soft. Twenty years of being the guy who knows the right awk flag. If a chatbot does that for me, what am I?
The bill. Every \"AI-powered\" tool I'd looked at was priced like I was running half of AWS.
Setup hell. Other ChatOps tools want you to write playbooks, train classifiers, define intents. Three weeks of integration work for a bot that posts emojis.
I installed an agent on a staging box. Forty seconds. Opened Claude and typed:
what's eating disk on staging-01
It came back with the answer. /var/log/journal/ at 14 GB. A Docker volume from a project we killed in February. An npm cache that had become a permanent resident. I didn't SSH anywhere. I went back to sleep.
Why is this server slow. Used to mean SSH, top, iotop, dmesg, syslog, vmstat, twenty minutes, runaway Python process from a botched deploy. Now I just ask.
Patching Tuesday. \"Show me pending security updates across the fleet.\" Then \"apply on staging tonight, prod in the maintenance window, skip db-prod-* unless I confirm.\" The audit log writes itself.
Junior on-call. Used to be two weeks of runbooks and Slack pastes. Now they ask Claude. If they ask for something destructive, the allowlist blocks it. They were useful on day three.
4:12 AM pages. Phone, Claude app, \"what alerted on api-prod-02,\" \"restart the worker pool.\" Eleven minutes from page to back asleep. I timed it.
Weekly ops report. \"Summarize ops activity for the last seven days, group by team member.\" Copy, paste, done. I take credit for the formatting.
The rm -rf thing isn't possible. The LLM doesn't run arbitrary commands. Every skill has an allowlist of exactly which commands are permitted, with which arguments. I spent week one trying to prompt-inject the agent into something stupid. It refused.
The privacy thing was a misread. The local LLM runs on my hardware via Ollama. Claude handles intent (\"user wants disk usage\"); the local model handles the actual server data. Logs and configs never leave the network.
The getting-soft thing was half right. I use awk less. I haven't forgotten how. When ManageLM is wrong, I drop into a terminal and fix it the old way.
The bill: free up to 10 agents. Everything included.
The setup: skills are pre-built. I plugged it in and it worked. That was the part I was most cynical about, and it's the part that landed hardest.
You've ever lost a Saturday to something a Bash script should have handled. You've typed journalctl at 3 AM. You've felt your soul leave your body when an auditor said \"show me the logs.\"
ManageLM is free for up to 10 agents. Sign up, install the Claude extension, and stop SSH-ing into things at 4 AM.
", "fr": "Cela fait vingt ans que j'administre des serveurs Linux. Je tiens un wiki personnel des « choses qui ont tué la prod une fois et dont on a convenu de ne plus jamais parler ». Mon dossier ~/scripts/ contient un ~/scripts/old/, lequel contient son propre ~/scripts/old/old/. Alors quand on m'a suggéré de laisser une IA s'occuper de mes serveurs, j'ai ri.
Puis mon téléphone d'astreinte a sonné à 4 h 12 et j'ai arrêté de rire.
Qu'elle hallucine un rm -rf / et que je finisse sur r/sysadmin. Les LLM inventent. Ils écrivent des commandes qui ont l'air justes et ne le sont pas. L'image d'une IA effaçant joyeusement mon $HOME m'a tenu à distance pendant des mois.
Mes logs qui partent chez un tiers. Un log de serveur est plein de choses qui n'ont rien à faire sur le GPU de quelqu'un d'autre : adresses IP internes, traces d'exécution, le mot de passe que quelqu'un a codé en dur en 2019. Envoyer tout ça dans une API distante donnait des démangeaisons à la partie juridique de mon cerveau.
Perdre la main. Vingt ans à être celui qui connaît la bonne option d'awk. Si un agent conversationnel le fait à ma place, je suis quoi ?
La facture. Tous les outils « pilotés par IA » que j'avais regardés étaient tarifés comme si j'exploitais la moitié d'AWS.
L'enfer de la mise en route. Les autres outils de ChatOps veulent des playbooks écrits, des classificateurs entraînés, des intentions déclarées. Trois semaines d'intégration pour un bot qui poste des émojis.
J'ai installé un agent sur une machine de préproduction. Quarante secondes. J'ai ouvert Claude et tapé :
qu'est-ce qui bouffe le disque sur staging-01
La réponse est arrivée. /var/log/journal/ à 14 Go. Un volume Docker d'un projet enterré en février. Un cache npm devenu locataire à vie. Je n'ai ouvert aucune session SSH. Je me suis rendormi.
Pourquoi ce serveur rame. Autrefois : SSH, top, iotop, dmesg, syslog, vmstat, vingt minutes, et au bout un processus Python fou lâché par un déploiement raté. Aujourd'hui je pose la question, c'est tout.
Le mardi des correctifs. « Montre-moi les mises à jour de sécurité en attente sur toute la flotte. » Puis : « applique ce soir en préproduction, en production pendant la fenêtre de maintenance, et laisse db-prod-* tant que je n'ai pas confirmé. » Le journal d'audit s'écrit tout seul.
Un junior d'astreinte. Autrefois, deux semaines de procédures et de bouts de commandes collés dans Slack. Aujourd'hui il demande à Claude, et s'il demande quelque chose de destructeur, la liste blanche bloque. Il était utile dès le troisième jour.
Les alertes de 4 h 12. Téléphone, appli Claude, « qu'est-ce qui a déclenché l'alerte sur api-prod-02 », « relance le pool de workers ». Onze minutes entre l'alerte et le retour sous la couette. J'ai chronométré.
Le rapport d'exploitation du vendredi. « Résume l'activité des sept derniers jours, groupée par membre de l'équipe. » Copier, coller, terminé. Je m'attribue le mérite de la mise en page.
Le rm -rf est tout simplement impossible. Le LLM n'exécute pas de commandes arbitraires : chaque compétence possède une liste blanche qui dit exactement quelles commandes sont permises, et avec quels arguments. J'ai passé la première semaine à tenter de pousser l'agent à la bêtise par injection de prompt. Il a refusé.
La confidentialité, je l'avais mal comprise. Le LLM local tourne sur mon matériel via Ollama. Claude s'occupe de l'intention (« l'utilisateur veut l'occupation disque »), le modèle local s'occupe des données réelles du serveur. Logs et configurations ne quittent jamais le réseau.
Perdre la main : à moitié vrai. J'utilise moins awk, je n'ai pas oublié comment faire. Quand ManageLM se trompe, j'ouvre un terminal et je corrige à l'ancienne.
La facture : gratuit jusqu'à 10 agents, tout compris.
La mise en route : les compétences sont déjà écrites. J'ai branché, ça a marché. C'était le point sur lequel j'étais le plus cynique, et c'est celui qui m'a le plus convaincu.
Vous avez déjà perdu un samedi à cause de quelque chose qu'un script Bash aurait dû gérer. Vous avez déjà tapé journalctl à 3 heures du matin. Vous avez déjà senti votre âme quitter votre corps quand un auditeur a dit « montrez-moi les logs ».
ManageLM est gratuit jusqu'à 10 agents. Créez votre compte, installez l'extension Claude et arrêtez d'ouvrir des sessions SSH à 4 heures du matin.
", "de": "Ich betreue seit zwanzig Jahren Linux-Server. Ich führe ein privates Wiki mit „Dingen, die einmal die Produktion zerlegt haben und über die wir nie wieder reden“. In meinem Ordner ~/scripts/ liegt ein ~/scripts/old/, und darin ein eigenes ~/scripts/old/old/. Als mir jemand vorschlug, eine KI an meine Server zu lassen, habe ich gelacht.
Dann ging um 4:12 Uhr der Pager los, und das Lachen hörte auf.
Sie halluziniert ein rm -rf / und ich lande auf r/sysadmin. LLMs erfinden Dinge. Sie schreiben Befehle, die richtig aussehen und es nicht sind. Das Bild einer KI, die fröhlich mein $HOME leert, hat mich monatelang ferngehalten.
Meine Logs bei Dritten. Server-Logs stecken voller Dinge, die auf fremden GPUs nichts verloren haben: interne IP-Adressen, Stacktraces, das Passwort, das jemand 2019 fest eingetragen hat. All das in eine Cloud-API zu schicken ließ den juristisch veranlagten Teil meines Hirns nervös werden.
Einrosten. Zwanzig Jahre lang war ich derjenige, der die richtige awk-Option kennt. Wenn ein Chatbot das übernimmt, was bin ich dann?
Die Rechnung. Jedes „KI-gestützte“ Werkzeug, das ich mir angesehen hatte, war bepreist, als betriebe ich das halbe AWS.
Die Einrichtungshölle. Andere ChatOps-Werkzeuge verlangen geschriebene Playbooks, trainierte Klassifikatoren, deklarierte Absichten. Drei Wochen Integrationsarbeit für einen Bot, der Emojis postet.
Ich habe einen Agenten auf einer Staging-Maschine installiert. Vierzig Sekunden. Claude geöffnet und getippt:
was frisst den Platz auf staging-01
Die Antwort kam. /var/log/journal/ mit 14 GB. Ein Docker-Volume aus einem Projekt, das wir im Februar beerdigt hatten. Ein npm-Cache, der sich häuslich eingerichtet hatte. Ich habe mich nirgends per SSH angemeldet und bin wieder schlafen gegangen.
Warum ist der Server lahm. Früher: SSH, top, iotop, dmesg, syslog, vmstat, zwanzig Minuten, und am Ende ein entlaufener Python-Prozess aus einem verunglückten Deployment. Heute frage ich einfach.
Patch-Dienstag. „Zeig mir die ausstehenden Sicherheitsupdates in der ganzen Flotte.“ Dann: „heute Abend auf Staging einspielen, in der Produktion im Wartungsfenster, db-prod-* erst nach meiner Bestätigung.“ Das Audit-Log schreibt sich von selbst.
Ein Junior in der Rufbereitschaft. Früher zwei Wochen Handbücher und in Slack geteilte Befehlsschnipsel. Heute fragt er Claude, und verlangt er etwas Zerstörerisches, blockt die Allowlist. Am dritten Tag war er produktiv.
Alarme um 4:12 Uhr. Telefon, Claude-App, „was hat auf api-prod-02 ausgelöst“, „starte den Worker-Pool neu“. Elf Minuten vom Alarm zurück unter die Decke. Ich habe es gestoppt.
Der Betriebsbericht am Freitag. „Fasse die Aktivität der letzten sieben Tage zusammen, gruppiert nach Teammitglied.“ Kopieren, einfügen, fertig. Das Layout schreibe ich mir selbst zu.
Das rm -rf ist schlicht unmöglich. Das LLM führt keine beliebigen Befehle aus: Jeder Skill hat eine Allowlist, die genau sagt, welche Befehle mit welchen Argumenten erlaubt sind. Ich habe die erste Woche damit zugebracht, den Agenten per Prompt-Injection zu einer Dummheit zu überreden. Er hat abgelehnt.
Beim Datenschutz hatte ich es falsch verstanden. Das lokale LLM läuft über Ollama auf meiner Hardware. Claude übernimmt die Absicht („Nutzer will die Festplattenbelegung“), das lokale Modell die tatsächlichen Serverdaten. Logs und Konfigurationen verlassen das Netz nie.
Einrosten: halb richtig. Ich nutze awk seltener, verlernt habe ich es nicht. Wenn ManageLM danebenliegt, öffne ich ein Terminal und richte es auf die alte Art.
Die Rechnung: kostenlos bis 10 Agenten, alles inbegriffen.
Die Einrichtung: Die Skills sind fertig. Angeschlossen, lief. Das war der Punkt, bei dem ich am zynischsten war, und genau der hat am meisten überzeugt.
Sie schon einmal einen Samstag an etwas verloren haben, das ein Bash-Skript hätte erledigen sollen. Sie um 3 Uhr morgens journalctl getippt haben. Sie gespürt haben, wie die Seele den Körper verlässt, als ein Auditor sagte: „Zeigen Sie mir die Logs.“
ManageLM ist für bis zu 10 Agenten kostenlos. Konto anlegen, die Claude-Erweiterung installieren und aufhören, sich um 4 Uhr morgens per SSH anzumelden.
" } }