SSH Bağlantılarını Kaydet,
Yapay Zeka Ajanlarını Uzak Makinede Çalıştır

Yapay zekâ ajanlarım SSH bağlantılarıma nasıl erişebilir?

AgentsRoom MCP ile. Kaydettiğin bağlantılar her ajana beş MCP aracı olarak sunulur : ssh_list mevcut projede kullanılabilir sunucuları döndürür (SSH, AWS SSM ve WinRM fark etmez), ssh_exec bir sunucuda tek bir komut çalıştırır ve çıktısını geri verir (bir WinRM makinesinde bir PowerShell satırı; sen yazmaya izin vermedikçe salt okunurdur ve yazma işlemlerini seçimine göre tek tek ya da yalnızca riskli olduklarında onaylarsın, ya da hiç onaylamazsın), ssh_transfer bir dosyayı bir sunucuya ya da sunucudan taşır, ssh_connect bunlardan birini gerçek bir terminal sekmesi olarak açar ve ssh_connection_new henüz kaydetmediğin bir sunucuyu önerir. Böylece bir ajana "prod'a bağlan ve logları oku" ya da "Exchange gönderme bağlayıcılarını listele" dediğinde bir host adı tahmin etmesi ya da elle bir komut yazması gerekmez : bağlantı listeni okur ve doğru makinede çalışır.

Ajanların bu SSH erişimi bilinçli olarak sırsızdır. ssh_list yalnızca üst veri döndürür: ad, sunucu, port, kullanıcı, kimlik doğrulama türü ve kapsam. Parolalar ve anahtar parolaları sistem anahtar zincirinde şifreli kalır, özel anahtarlar diskinde kalır ve sırrı terminale uygulamanın kendisi enjekte eder. Ajan yalnızca bir bağlantıyı adlandırır, ona asla dokunmaz.

Bir ajanın ssh_connect ile açtığı oturum görünür bir terminal sekmesidir: okursun, yazarsın, istediğin an kapatırsın. ssh_exec ile çalıştırdığı bir komut da çıkış koduyla birlikte konuşmasına geri döner, böylece neyin çalıştırıldığını ve makinenin ne yanıtladığını hep görürsün. Dosyalar da aynı şekilde gider : ssh_transfer ile bir ajan bir sunucudan bir döküm veya log çeker ya da sunucuya bir dosya gönderir, aynı kimlik bilgisiz kanaldan, ve dosyanın konuşmasına yapıştırılması yerine makinendeki bir yolu geri alır. Bir bağlantı yalnızca tek bir proje için ya da genel olarak kaydedilebilir, böylece ajan sadece anlamlı sunucuları görür. Komut satırı yalnızca açık bir oturum içinde çalışan ağ cihazları da desteklenir, örneğin bir WatchGuard güvenlik duvarı ya da birçok switch ve yönlendirici: ssh_exec oturumu açar, cihazın komut istemini bekler ve komutları birbiri ardına yazar.

Bir ajan bir sunucuda çalışırken onu canlı izlersin. ssh_exec ile çalıştırdığı her komut, çıktısıyla birlikte sağ paneldeki Etkinlik sekmesinde akar, her sunucu için ayrı bir günlükte; ajanın avatarı Sunucular düğmesinde ve "Ajan çalışıyor" rozetiyle Sunucular listende görünür. Kodlanmış olarak gönderilen bir komut, kodu çözülmüş halde gösterilir. Bunu telefonundan da, mobil uygulamadaki ajan kartında izleyebilirsin. Veriler yalnızca bilgisayarın ile telefonun arasında, uçtan uca şifrelenmiş ve gizli bilgiler maskelenmiş olarak taşınır: makinelerinde çalışan hiçbir şey bir sunucuda saklanmaz.

Oluşturmak tamamen ajanın işi de olabilir. ssh_connection_new gözden geçirilen yolu korur: ajanın bir compose dosyasında, bir dağıtım betiğinde ya da dokümantasyonunda bulduklarıyla oluşturma formunu önceden doldurulmuş olarak açar; onu gözden geçiren, kimlik bilgisini yazan ve kaydeden sensin. Sen "Ajanlar bağlantıları yönetebilir" seçeneğini (Ayarlar, varsayılan olarak açık) kapatmadıkça ssh_connection_save bağlantıyı doğrudan yazar ve o zaman bile kimlik bilgisi hiçbir zaman konuşmadan geçmez: ajan kasandaki bir gizli bilginin adını söyler, masaüstü onu kopyalar. Kapatma anahtarı bir prompt'ta istenmez, ayarın içine yazılır, çünkü bir ajanın sen görmeden kaydedebileceği bir bağlantı bir arka kapı olurdu.