احفظ اتصالات SSH الخاصة بك،
وشغّل وكلاء الذكاء الاصطناعي على الجهاز البعيد

كيف يمكن لوكلاء الذكاء الاصطناعي الوصول إلى اتصالات SSH الخاصة بي؟

عبر AgentsRoom MCP. تُعرض اتصالاتك المحفوظة لكل وكيل كخمس أدوات MCP : ssh_list تُرجع الخوادم القابلة للاستخدام في المشروع الحالي (SSH وAWS SSM وWinRM على حد سواء)، وssh_exec تنفّذ أمرًا واحدًا على خادم وتعيد مخرجاته (سطر PowerShell على مضيف WinRM، للقراءة فقط ما لم تسمح بعمليات الكتابة، التي تؤكدها واحدة تلو الأخرى، أو الخطرة منها فقط، أو لا تؤكدها أبدًا، حسب اختيارك)، وssh_transfer تنقل ملفًا واحدًا من الخادم أو إليه، وssh_connect تفتح أحدها في تبويب طرفية حقيقي، وssh_connection_new تقترح خادمًا لم تحفظه بعد. لذا عندما تطلب من وكيل "اتصل بالإنتاج واقرأ السجلات" أو "اسرد موصّلات الإرسال في Exchange"، لا يحتاج إلى تخمين اسم مضيف ولا إلى كتابة أمر يدويًا : يقرأ قائمة اتصالاتك ويعمل على الجهاز الصحيح.

هذا الوصول عبر SSH خالٍ من الأسرار عن قصد. لا تُرجع ssh_list سوى بيانات وصفية: الاسم والمضيف والمنفذ والمستخدم ونوع المصادقة والنطاق. تبقى كلمات المرور وعبارات المرور مشفّرة في سلسلة مفاتيح نظامك، وتبقى المفاتيح الخاصة على قرصك، والتطبيق نفسه هو من يحقن السر في الطرفية. الوكيل يسمّي اتصالاً فقط، ولا يتعامل معه أبداً.

الجلسة التي يفتحها وكيل عبر ssh_connect هي تبويب طرفية مرئي: تقرأه وتكتب فيه وتغلقه متى شئت. والأمر الذي ينفّذه عبر ssh_exec يعود في محادثته مع رمز الخروج، فترى دائمًا ما نُفّذ وما ردّ به الجهاز. وتنتقل الملفات بالطريقة نفسها : بواسطة ssh_transfer يسحب الوكيل نسخة بيانات أو سجلاً من خادم، أو يرفع ملفًا إليه، عبر القناة نفسها الخالية من بيانات الاعتماد، ويحصل على مسار على جهازك بدلاً من أن يُلصق الملف في محادثته. ويمكن حفظ الاتصال لمشروع واحد أو بشكل عام، حتى لا يرى الوكيل سوى الخوادم المناسبة لما تعمل عليه. تشمل الأداة أيضًا أجهزة الشبكة التي لا يعمل سطر أوامرها إلا داخل جلسة مفتوحة، مثل جدار الحماية WatchGuard أو كثير من المحوّلات والموجّهات: يفتح ssh_exec الجلسة وينتظر موجّه الجهاز ثم يكتب الأوامر واحدًا تلو الآخر.

بينما يعمل وكيل على خادم، تتابعه مباشرةً. كل أمر ينفّذه عبر ssh_exec يظهر في تبويب «النشاط» في اللوحة اليمنى مع مخرجاته، في سجل مستقل لكل خادم؛ وتظهر الصورة الرمزية للوكيل على زر «خوادم»، وفي قائمة خوادمك مع علامة «وكيل يعمل». ويُعرض الأمر المُرسَل مرمَّزًا بعد فك ترميزه. ويمكنك متابعة ذلك من هاتفك أيضًا، في بطاقة الوكيل داخل تطبيق الهاتف. لا ينتقل ذلك إلا بين حاسوبك وهاتفك، مشفّرًا من طرف إلى طرف مع إخفاء الأسرار: لا يُخزَّن أي شيء مما يجري على أجهزتك على أي خادم.

الإنشاء يمكن أن يكون بالكامل عمل الوكيل أيضًا. تحافظ ssh_connection_new على مسار المراجعة: تفتح نموذج الإنشاء مملوءًا مسبقًا بما وجده الوكيل في ملف compose أو سكربت نشر أو وثائقك، وأنت من يراجعه ويكتب بيانات الاعتماد ويحفظ. وما لم توقف «يمكن للوكلاء إدارة الاتصالات» (الإعدادات، مفعّل افتراضيًا)، تكتب ssh_connection_save الاتصال مباشرة، وحتى حينها لا تمر بيانات الاعتماد عبر المحادثة أبدًا: يسمّي الوكيل سرًّا من خزنتك وينسخه تطبيق سطح المكتب. مفتاح الإيقاف مكتوب في الإعداد نفسه لا يُطلب في مطالبة، لأن اتصالًا يستطيع وكيل تسجيله دون أن تراه سيكون بابًا خلفيًا.