Salva le tue connessioni SSH,
esegui agenti IA sulla macchina remota

Come possono i miei agenti IA accedere alle mie connessioni SSH?

Con AgentsRoom MCP. Le connessioni salvate sono esposte a ogni agente come cinque strumenti MCP: ssh_list restituisce i server utilizzabili nel progetto corrente (SSH, AWS SSM e WinRM allo stesso modo), ssh_exec esegue un comando su un server e ne restituisce l'output (una riga PowerShell su un host WinRM, in sola lettura a meno che tu non autorizzi le scritture, che confermi una per una, solo se rischiose o mai, a tua scelta), ssh_transfer sposta un file da o verso un server, ssh_connect ne apre uno come vera scheda di terminale e ssh_connection_new propone un server che non hai ancora salvato. Così, quando dici a un agente "collegati alla produzione e leggi i log" o "elenca i connettori di invio di Exchange", non deve indovinare un hostname né scrivere a mano un comando: legge la tua lista di connessioni e lavora sulla macchina giusta.

Questo accesso SSH degli agenti è volutamente privo di segreti. ssh_list restituisce solo metadati: nome, host, porta, utente, tipo di autenticazione e ambito. Password e passphrase restano cifrate nel portachiavi di sistema, le chiavi private restano sul tuo disco ed è l'app a iniettare il segreto nel terminale. L'agente nomina una connessione, non la maneggia mai.

Una sessione che un agente apre con ssh_connect è una scheda di terminale visibile: la leggi, ci scrivi, la chiudi quando vuoi. E un comando che esegue con ssh_exec torna nella sua conversazione con il codice di uscita, così vedi sempre cosa è stato eseguito e cosa ha risposto la macchina. Anche i file viaggiano allo stesso modo: con ssh_transfer un agente recupera un dump o un log da un server, o gli invia un file, attraverso lo stesso canale senza credenziali, e ottiene un percorso sulla tua macchina invece del file incollato nella sua conversazione. Una connessione può essere salvata per un solo progetto o in modo globale, così un agente vede solo i server pertinenti. Sono coperti anche gli apparati di rete la cui riga di comando funziona solo dentro una sessione aperta, come un firewall WatchGuard o molti switch e router: ssh_exec apre la sessione, attende il prompt del dispositivo e digita i comandi uno dopo l'altro.

Mentre un agente lavora su un server, lo segui in diretta. Ogni comando che esegue con ssh_exec scorre nella scheda Attività del pannello di destra, output compreso, in un registro per ogni server; l'avatar dell'agente compare sul pulsante Server e, con il badge Agente al lavoro, nella tua lista Server. Un comando inviato in forma codificata viene mostrato decodificato. Puoi seguirlo anche dal telefono, nella scheda dell'agente dell'app mobile. Viaggia solo tra il tuo computer e il tuo telefono, cifrato end-to-end e con i segreti mascherati: niente di ciò che gira sulle tue macchine viene salvato su un server.

Creare può essere anche interamente compito dell'agente. ssh_connection_new mantiene il percorso rivisto: apre il modulo di creazione precompilato con ciò che l'agente ha trovato in un file compose, in uno script di deploy o nella tua documentazione, e sei tu a rivederlo, a digitare la credenziale e a salvare. A meno che tu non disattivi "Gli agenti possono gestire le connessioni" (Impostazioni, attivo per impostazione predefinita), ssh_connection_save scrive la connessione direttamente, e anche allora la credenziale non passa mai dalla conversazione: l'agente nomina un segreto della tua cassaforte e il desktop lo copia. L'interruttore per disattivarlo è scritto nell'impostazione invece che chiesto in un prompt, perché una connessione che un agente potesse registrare senza che tu la veda sarebbe una backdoor.