Guarda tus conexiones SSH,
ejecuta agentes de IA en la máquina remota

¿Cómo pueden mis agentes IA acceder a mis conexiones SSH?

Con AgentsRoom MCP. Tus conexiones guardadas se exponen a cada agente como cinco herramientas MCP: ssh_list devuelve los servidores utilizables en el proyecto actual (SSH, AWS SSM y WinRM por igual), ssh_exec ejecuta un comando en un servidor y devuelve su salida (una línea PowerShell en un host WinRM, en solo lectura salvo que permitas escrituras, que confirmas una por una, solo cuando son de riesgo o nunca, según elijas), ssh_transfer mueve un archivo hacia o desde un servidor, ssh_connect abre uno de ellos como una pestaña de terminal real y ssh_connection_new propone un servidor que aún no has guardado. Así, cuando le dices a un agente "conéctate a producción y lee los logs" o "lista los conectores de envío de Exchange", no tiene que adivinar un nombre de host ni escribir un comando a mano: lee tu lista de conexiones y trabaja en la máquina correcta.

Este acceso SSH de los agentes es deliberadamente sin secretos. ssh_list solo devuelve metadatos: nombre, host, puerto, usuario, tipo de autenticación y alcance. Las contraseñas y frases de paso siguen cifradas en el llavero del sistema, las claves privadas no salen de tu disco y es la app la que inyecta el secreto en la terminal. El agente nombra una conexión, nunca la manipula.

Una sesión que un agente abre con ssh_connect es una pestaña de terminal visible: puedes leerla, escribir en ella y cerrarla cuando quieras. Y un comando que ejecuta con ssh_exec vuelve a su conversación con su código de salida, así que siempre ves qué se ejecutó y qué respondió la máquina. Los archivos viajan de la misma manera: con ssh_transfer un agente descarga un volcado o un log de un servidor, o sube un archivo a él, a través del mismo canal sin credenciales, y recibe una ruta en tu máquina en lugar del archivo pegado en su conversación. Una conexión puede guardarse solo para un proyecto o de forma global, para que el agente vea únicamente los servidores pertinentes. También se cubren los equipos de red cuya línea de comandos solo funciona dentro de una sesión abierta, como un firewall WatchGuard o muchos switches y routers: ssh_exec abre la sesión, espera el prompt del equipo y escribe los comandos uno tras otro.

Mientras un agente trabaja en un servidor, lo sigues en directo. Cada comando que ejecuta con ssh_exec aparece en la pestaña Actividad del panel derecho, con su salida, en un registro por servidor; el avatar del agente aparece en el botón Servidores y, con el distintivo Agente trabajando, en tu lista de Servidores. Un comando enviado codificado se muestra decodificado. También puedes seguirlo desde tu teléfono, en la ficha del agente de la app móvil. Solo viaja entre tu ordenador y tu teléfono, cifrado de extremo a extremo y con los secretos ocultos: nada de lo que se ejecuta en tus máquinas se guarda en un servidor.

Crear puede ser también enteramente trabajo del agente. ssh_connection_new conserva el camino revisado: abre el formulario de creación relleno con lo que el agente encontró en un archivo compose, un script de despliegue o tu documentación, y eres tú quien lo revisa, escribe la credencial y guarda. Salvo que desactives "Los agentes pueden gestionar las conexiones" (Ajustes, activado por defecto), ssh_connection_save escribe la conexión directamente, e incluso entonces la credencial nunca viaja por la conversación: el agente nombra un secreto de tu bóveda y la aplicación de escritorio lo copia. El interruptor está escrito en el ajuste en lugar de pedirse en un prompt, porque una conexión que un agente pudiera registrar sin que nadie la vea sería una puerta trasera.