SSH接続を保存して、
リモートマシンでAIエージェントを実行

AIエージェントはどうやって私のSSH接続にアクセスできますか？

AgentsRoom MCP を通じてです。保存済みの接続は、5 つの MCP ツールとして各エージェントに公開されます。ssh_list は現在のプロジェクトで使えるサーバー (SSH、AWS SSM、WinRM のいずれも) を返し、ssh_exec はサーバー上でコマンドを 1 つ実行して出力を返し (WinRM ホストでは PowerShell の 1 行で、書き込みを許可しない限り読み取り専用、書き込みは 1 つずつ確認するか、危険な場合のみ確認するか、確認しないかを選べます)、ssh_transfer はファイルを 1 つサーバーとの間でやり取りし、ssh_connect はそのうちの 1 つを実際のターミナルタブとして開き、ssh_connection_new はまだ保存していないサーバーを提案します。だから「本番につないでログを読んで」や「Exchange の送信コネクタを一覧にして」と伝えても、エージェントはホスト名を推測したりコマンドを手で書いたりする必要がありません。接続リストを読み、正しいマシンで作業します。

このエージェントの SSH アクセスは、意図的に秘密情報を含みません。ssh_list が返すのはメタデータだけです（名前、ホスト、ポート、ユーザー、認証方式、スコープ）。パスワードやパスフレーズは OS のキーチェーンで暗号化されたまま、秘密鍵はディスク上に残り、ターミナルへの注入はアプリ自身が行います。エージェントは接続を指名するだけで、秘密には触れません。

エージェントが ssh_connect で開いたセッションは、目に見えるターミナルタブです。読むことも、入力することも、いつでも閉じることもできます。そして ssh_exec で実行したコマンドは終了コードとともにその会話に返ってくるので、何が実行され、マシンが何を返したかを常に確認できます。ファイルも同じ仕組みで動きます。ssh_transfer を使えば、エージェントはサーバーからダンプやログを取得したり、逆にファイルを送ったりでき、同じ認証情報を扱わない経路を通り、会話にファイルが貼り付けられるのではなく、あなたのマシン上のパスが返ってきます。接続は1つのプロジェクト限定でも、グローバルでも保存できるので、エージェントには意味のあるサーバーだけが見えます。WatchGuard のファイアウォールや多くのスイッチ、ルーターのように、開いたセッションの中でしかコマンドラインが動かないネットワーク機器にも対応します。ssh_exec がセッションを開き、機器のプロンプトを待ってからコマンドを一つずつ入力します。

エージェントがサーバーで作業している間、その様子をリアルタイムで見られます。ssh_exec で実行したコマンドはすべて、出力も含めて右パネルの「アクティビティ」タブに流れ、サーバーごとに1つのログにまとまります。エージェントのアバターが「サーバー」ボタンに表示され、サーバー一覧にも「エージェント作業中」バッジとともに表示されます。エンコードして送られたコマンドは、デコードして表示されます。モバイルアプリのエージェントカードから、スマートフォンでも追えます。記録が行き来するのはあなたのコンピューターとスマートフォンの間だけで、エンドツーエンドで暗号化され、シークレットは伏せられます。マシン上で実行された内容がサーバーに保存されることはありません。

作成をまるごとエージェントの仕事にすることもできます。ssh_connection_new は確認を通る経路を守ります。エージェントが compose ファイル、デプロイスクリプト、あなたのドキュメントから見つけた内容であらかじめ埋めた作成フォームを開き、それを確認し、認証情報を入力し、保存するのはあなたです。設定の「エージェントによる接続の管理を許可する」（既定でオン）をオフにしない限り、ssh_connection_save が接続をそのまま書き込みます。そのときも認証情報が会話を通ることは決してなく、エージェントは保管庫のシークレットを名前で指すだけで、デスクトップアプリがそれをコピーします。このオフスイッチはプロンプトでのお願いではなく、設定の側に書き込まれています。エージェントが人知れず登録できる接続は、バックドアそのものだからです。