Сохрани свои SSH-подключения,
запускай ИИ-агентов прямо на удалённой машине

Как мои ИИ-агенты получают доступ к моим SSH-подключениям?

Через AgentsRoom MCP. Сохранённые подключения доступны каждому агенту в виде пяти MCP-инструментов : ssh_list возвращает серверы, доступные в текущем проекте (SSH, AWS SSM и WinRM одинаково), ssh_exec выполняет одну команду на сервере и возвращает её вывод (на хосте WinRM это строка PowerShell, только чтение, если вы не разрешите запись, и тогда вы подтверждаете каждую запись, только рискованные или ни одной, на ваш выбор), ssh_transfer переносит один файл на сервер или с него, ssh_connect открывает один из них настоящей вкладкой терминала, а ssh_connection_new предлагает сервер, который вы ещё не сохранили. Поэтому когда вы говорите агенту «подключись к проду и почитай логи» или «покажи коннекторы отправки Exchange», ему не нужно угадывать имя хоста или писать команду руками : он читает ваш список подключений и работает на нужной машине.

Такой SSH-доступ намеренно обходится без секретов. ssh_list возвращает только метаданные: имя, хост, порт, пользователя, тип аутентификации и область. Пароли и парольные фразы остаются зашифрованными в связке ключей системы, приватные ключи не покидают диск, а секрет в терминал подставляет само приложение. Агент лишь называет подключение и никогда его не держит в руках.

Сессия, которую агент открывает через ssh_connect, это видимая вкладка терминала: её можно читать, в ней можно печатать, её можно закрыть в любой момент. А команда, запущенная им через ssh_exec, возвращается в его переписке вместе с кодом возврата, так что вы всегда видите, что было выполнено и что ответила машина. Файлы передаются так же : через ssh_transfer агент забирает дамп или лог с сервера или отправляет на него файл по тому же каналу без учётных данных, и получает обратно путь к файлу на вашей машине, а не сам файл, вставленный в переписку. Подключение можно сохранить только для одного проекта или глобально, чтобы агент видел лишь подходящие серверы. Поддерживаются и сетевые устройства, командная строка которых работает только внутри открытой сессии, например межсетевой экран WatchGuard или многие коммутаторы и маршрутизаторы: ssh_exec открывает сессию, ждёт приглашения устройства и вводит команды одну за другой.

Пока агент работает на сервере, вы следите за ним в реальном времени. Каждая команда, которую он запускает через ssh_exec, появляется на вкладке «Активность» правой панели вместе с выводом, в отдельном журнале для каждого сервера; аватар агента отображается на кнопке «Серверы» и, вместе со значком «Агент работает», в вашем списке серверов. Команда, отправленная в закодированном виде, показывается в декодированном. Следить за этим можно и с телефона, в карточке агента в мобильном приложении. Данные передаются только между вашим компьютером и телефоном, со сквозным шифрованием и скрытыми секретами: ничего из того, что выполняется на ваших машинах, не хранится на сервере.

Создание может быть и целиком делом агента. ssh_connection_new оставляет путь с проверкой: он открывает форму создания, заранее заполненную тем, что агент нашёл в compose-файле, в скрипте деплоя или в вашей документации, и именно вы проверяете её, вводите учётные данные и сохраняете. Пока вы не выключите «Агенты могут управлять подключениями» (в настройках, включено по умолчанию), ssh_connection_save записывает подключение сразу, без формы, и даже тогда учётные данные не проходят через переписку: агент лишь называет секрет из вашего хранилища, а десктоп-приложение копирует его. Этот выключатель записан в самой настройке, а не выпрошен в промпте, потому что подключение, которое агент мог бы зарегистрировать незаметно, было бы бэкдором.