Salve suas conexões SSH,
execute agentes de IA na máquina remota

Como podem os meus agentes de IA aceder às minhas ligações SSH?

Pelo AgentsRoom MCP. As suas conexões salvas são expostas a cada agente como cinco ferramentas MCP: ssh_list devolve os servidores utilizáveis no projeto atual (SSH, AWS SSM e WinRM sem distinção), ssh_exec executa um comando em um servidor e devolve a sua saída (uma linha PowerShell em um host WinRM, somente leitura a menos que você permita gravações, que você confirma uma a uma, só quando arriscadas ou nunca, como preferir), ssh_transfer move um arquivo de ou para um servidor, ssh_connect abre um deles como uma aba de terminal de verdade, e ssh_connection_new propõe um servidor que você ainda não salvou. Assim, quando você diz a um agente "conecte na produção e leia os logs" ou "liste os conectores de envio do Exchange", ele não precisa adivinhar um hostname nem escrever um comando à mão: ele lê a sua lista de conexões e trabalha na máquina certa.

Este acesso SSH dos agentes é deliberadamente sem segredos. O ssh_list devolve apenas metadados: nome, host, porta, utilizador, tipo de autenticação e âmbito. Palavras-passe e frases-passe ficam cifradas no porta-chaves do sistema, as chaves privadas ficam no teu disco e é a aplicação que injeta o segredo no terminal. O agente nomeia uma ligação, nunca a manipula.

Uma sessão que um agente abre com ssh_connect é um separador de terminal visível: podes lê-lo, escrever nele e fechá-lo quando quiseres. E um comando que ele corre com ssh_exec volta na conversa dele com o código de saída, por isso vês sempre o que foi executado e o que a máquina respondeu. Os ficheiros circulam da mesma forma: com o ssh_transfer um agente busca um dump ou um log de um servidor, ou envia um ficheiro para lá, pelo mesmo canal sem credenciais, e recebe de volta um caminho na tua máquina em vez do ficheiro colado na conversa. Uma ligação pode ser guardada só para um projeto ou de forma global, para que o agente veja apenas os servidores pertinentes. Os equipamentos de rede cuja linha de comando só funciona dentro de uma sessão aberta, como um firewall WatchGuard ou muitos switches e roteadores, também são cobertos: ssh_exec abre a sessão, espera o prompt do equipamento e digita os comandos um após o outro.

Enquanto um agente trabalha num servidor, acompanhas tudo em direto. Cada comando que ele corre com o ssh_exec aparece no separador Atividade do painel direito, com a respetiva saída, num registo por servidor; o avatar do agente surge no botão Servidores e, com o selo Agente trabalhando, na tua lista de Servidores. Um comando enviado codificado é mostrado descodificado. Também podes acompanhá-lo no teu telemóvel, na ficha do agente da app móvel. Só circula entre o teu computador e o teu telemóvel, encriptado de ponta a ponta e com os segredos ocultos: nada do que corre nas tuas máquinas é guardado num servidor.

Criar também pode ser trabalho inteiramente do agente. ssh_connection_new mantém o caminho revisado: abre o formulário de criação já preenchido com o que o agente encontrou em um arquivo compose, em um script de deploy ou na sua documentação, e é você quem revisa, digita a credencial e salva. A não ser que você desative "Os agentes podem gerenciar as conexões" (Configurações, ativado por padrão), ssh_connection_save grava a conexão diretamente, e mesmo aí a credencial nunca atravessa a conversa: o agente cita pelo nome um segredo do seu cofre e o aplicativo desktop o copia. O interruptor está escrito na configuração em vez de pedido em um prompt, porque uma conexão que um agente pudesse registrar sem ninguém ver seria um backdoor.