tenon

tenon

tenon est un agent de code en terminal, écrit en Go. Il lit votre projet, propose des modifications et exécute des commandes, sous votre contrôle.

Il est conçu pour l'Europe :

• les fournisseurs préconfigurés sont européens (Mistral AI, Scaleway, OVHcloud) ou locaux (Ollama, vLLM) ;
• tout envoi de données hors de l'UE demande votre accord explicite ;
• par défaut, les écritures, les commandes et les appels d'outils MCP attendent votre validation ;
• tout est tracé dans un journal d'audit chaîné et vérifiable ;
• les secrets et des données personnelles sont masqués avant tout envoi ;
• les commits qui contiennent du code écrit par l'agent peuvent être marqués.

Tout point d'accès compatible OpenAI est utilisable. tenon fonctionne sous Linux et macOS.

Installation

Binaires

Chaque version publiée sur la page Releases GitHub fournit :

• une archive .tar.gz par plateforme : linux/amd64, linux/arm64, darwin/amd64, darwin/arm64 ;
• des paquets .deb et .rpm pour Linux (amd64, arm64) ;
• un fichier SHA256SUMS, signé avec minisign (SHA256SUMS.minisig) ;
• un SBOM CycloneDX.

Vérifiez la signature avec la clé publique minisign du projet, fournie à la racine du dépôt (tenon.pub) :

RWR+vfCWjGO42uRKOxNSrKz5afZPCWJf8iJPO04kFdkhLldZHhxo532F

Puis vérifiez les empreintes :

minisign -Vm SHA256SUMS -p tenon.pub
sha256sum -c SHA256SUMS --ignore-missing   # macOS : shasum -a 256 -c SHA256SUMS --ignore-missing

Ensuite, copiez le binaire tenon dans un dossier du PATH, ou installez le paquet :

sudo apt install ./tenon_*.deb   # Debian, Ubuntu
sudo dnf install ./tenon_*.rpm   # Fedora, RHEL

Depuis les sources

Go 1.26 ou plus récent est nécessaire ; utilisez le dernier correctif de Go 1.26 (≥ 1.26.9 au 2026-10-15), les précédents ont des failles connues de la bibliothèque standard. Les dépendances sont incluses dans le dépôt : aucun proxy de modules n'est contacté.

git clone https://github.com/tenon-code-eu/tenon.git
cd tenon
GOFLAGS=-mod=vendor go build -o tenon ./cmd/tenon

Démarrage rapide

tenon key set mistral                      # enregistre la clé dans le trousseau système
tenon                                      # interface interactive, dans le dossier du projet
tenon -p "explique la structure du projet" # un tour sans interface, pour les scripts

La clé peut aussi venir de la variable MISTRAL_API_KEY. Sans clé, utilisez un modèle local : tenon --provider ollama.

Pour marquer les commits qui contiennent du code écrit par l'agent :

tenon git install-hook

Documentation

• Guide d'utilisation : touches, validation, mode non interactif, sessions, configuration, fournisseurs, MCP, marquage git, audit.
• Sécurité et limites : critères de souveraineté, garanties, limites connues, récupération.
• Exemple de configuration : fichier commenté, sans secret.
• Signaler une vulnérabilité et contribuer.
• Liste de contrôle de publication : pour les mainteneurs.
• Spécification : choix de conception.

Licence

tenon est distribué sous licence EUPL-1.2.

In English

tenon is a terminal coding agent written in Go, for Linux and macOS. It reads your project, proposes changes and runs commands under your control.

• Preconfigured providers are European (Mistral AI, Scaleway, OVHcloud) or local (Ollama, vLLM). Any OpenAI-compatible endpoint works.
• Sending data outside the EU requires explicit consent (--allow-non-eu, or a prompt in the interactive interface).
• By default, writes, commands and MCP tool calls wait for your approval. Everything is recorded in a hash-chained audit log (tenon audit verify).
• Secrets and some personal data are masked before anything leaves your machine.
• Commits containing agent-written code can carry AI-Assisted-By trailers (tenon git install-hook).

Quick start: tenon key set mistral, then tenon (interactive) or tenon -p "<prompt>" (scripts). Use --lang en or lang = "en" in the configuration for an English interface. The documentation is in French: usage, security and limits, example configuration.

Licence: EUPL-1.2.