儲存你的 SSH 連線，
直接在遠端機器上執行 AI 代理

可以。AgentsRoom 就是一個 SSH 連線管理器：為每台遠端伺服器儲存一份配置，含主機、埠、使用者和認證方式，給它們命名，需要哪個就選哪個。你的 VPS、預發布機和共享開發伺服器都在同一個列表裡。

兩種都支援。一個連線可以指向你的私鑰檔案用 SSH 金鑰認證，也可以用密碼認證。AgentsRoom 作為一個標準的 SSH 客戶端，你的伺服器接受哪種方式，你就用哪種。

可以，這正是這個功能的意義所在。開啟一個已儲存的 SSH 連線，然後在遠端終端裡啟動 Claude Code、Codex、Antigravity CLI 或其他代理。代理在遠端機器上執行，處理待在那裡的檔案，而不是在你的筆記本上。

每個連線的名稱、主機、埠和使用者都儲存在你的帳戶裡，因此會出現在你所有的電腦上。你的 SSH 金鑰留在本機，密碼和金鑰口令則加密留在你輸入它們的那台機器的鑰匙串裡。開啟同步密碼後（「設定 > 帳戶」，預設關閉），密碼和口令也會跟著你的帳戶走，並用只有你的電腦持有的金鑰進行端到端加密：AgentsRoom 儲存它們卻無法讀取，你仍然可以讓任意密碼只留在一台機器上。專案儲存庫裡永遠不會寫入任何東西，所以連線一台伺服器不會往任何隊友可能克隆的東西里加設定檔或金鑰。

不需要。AgentsRoom 內建了透過 SSH 的終端，所以你的連線管理器、終端和 AI 代理都在同一個應用裡。你願意的話仍然可以繼續用慣常的 SSH 工具，但只是為了連上伺服器，已經不必再開第二個客戶端了。

可以，透過 AgentsRoom MCP。代理呼叫 ssh_list 檢視當前專案儲存的伺服器（以及你的全域連線），再用 ssh_connect 把其中一台開啟成終端分頁。這就是給 AI 代理 SSH 存取權限的正規方式：不用手寫 ssh 命令，也不用把憑證貼上進提示詞。

永遠不會。MCP 工具只暴露連線後設資料（名稱、主機、埠、使用者、認證方式）。密碼或私鑰口令始終加密儲存在本機鑰匙串中，代理按 id 請求連線後，由 AgentsRoom 把它注入終端。

可以。AgentsRoom 讀取 ~/.ssh/config 裡的 host 塊，把它們變成已儲存的連線，並保留每個塊宣告的身份金鑰檔案。凡是 OpenSSH 自己能解析的東西都照常生效，包括經由堡壘機的 ProxyJump，因為 AgentsRoom 透過別名連線並讓 OpenSSH 去應用那個塊，而不是試圖重新實現一遍。

可以，用 AWS SSM 連線。AgentsRoom 透過 aws ssm start-session 開啟會話，由你機器上早已配置好的 AWS 設定檔授權。應用裡既不用存密碼，也不用存金鑰，執行個體也可以繼續對入站 SSH 保持關閉。

可以，而且預設情況下它甚至可以自行儲存。ssh_connection_save 會把連線直接寫入，不經表單，而憑證絕不會出現在對話中：代理只說出金鑰庫中某個機密的名稱，由 AgentsRoom 複製值。如果你更想先稽核，請用 ssh_connection_new：它開啟建立表單，用代理在你的部署腳本或文件裡找到的主機、埠和使用者預先填好，在你稽核、輸入憑證並儲存之前，什麼都不會被存下來。在設定中關閉「代理可以管理連線」，就只剩下經過稽核的這條路徑，因為一個你沒看見、代理卻能註冊的連線就是一個後門。如果這台主機已經在你的 ~/.ssh/config 裡，匯入它是更好的路子：它會保留別名，你的堡壘機和金鑰也就照常工作。

可以，有兩種方式。Windows Server 自 2019 年起內建 OpenSSH，所以 Windows 機器可以像任何其他 SSH 連線一樣儲存，連線上的遠端 shell 選項會讓終端直接進入 PowerShell 提示符（Windows PowerShell 或 PowerShell 7），而不是 cmd.exe。對於只支援 WinRM 的主機，或本地部署 Exchange 伺服器的 PowerShell 端點，則改為儲存一個 WinRM 連線：NTLM 或 Kerberos，會話需要訪問第二台伺服器時也可用 CredSSP；當你的工作站未加入域時，手動填寫域控制器和伺服器 IP。無論你在 macOS、Windows 還是 Linux 上執行 AgentsRoom，兩種方式都可用；WinRM 方式會一次性安裝一個小型 Python 包，放在 AgentsRoom 自己管理的私有資料夾中。

可以。「新建專案」對話方塊會詢問專案所在的位置：本機，或者遠端主機（SSH）。選擇一個已儲存的連線，再填入儲存庫在主機上的路徑，專案就會直接從那裡開啟：它的代理在伺服器上的該目錄中啟動，處理存放在那裡的檔案，不會有任何內容被複制到你的膝上型電腦上。每個已儲存連線的卡片上還有一個「在此伺服器上開啟一個專案」按鈕，點選後會開啟同一個對話方塊並預先選中該連線；你帳號下在這台機器上沒有資料夾的專案，也可以用同樣的方式在伺服器上開啟。角色、人設、系統提示詞、權限模式、技能、狀態跟蹤，以及為該代理選擇的 Codex 帳號會隨代理一起去往遠端主機（該帳號會在啟動前複製到主機上，這是一個按連線設定、可以關閉的選項）；AgentsRoom 的 MCP 工具（待辦、專案記憶、技能、開發命令、代理訊息）也會一起過去，在每次啟動前安裝到主機上，並透過反向 SSH 隧道接回本機，這是一個按連線設定、預設開啟的選項，需要主機上裝有 Node；主機上缺少的 CLI 可以從代理終端的橫幅裡透過 SSH 安裝到主機上；團隊執行也能在伺服器上開啟的專案裡工作。勾選了「為此任務在獨立的工作樹中編碼」的工單，也會在伺服器上得到它的工作樹，位於遠端工作副本的 .worktrees/ 下：代理在其中啟動；唯一仍需要本地工作副本的，是團隊步驟的「獨立工作副本」選項。只要代理有瀏覽器存取權限，內建瀏覽器也會跟隨代理過去。環境變數和其他 provider 的帳號配置則仍然綁定在本機上，只要專案位於伺服器上，代理表單就會予以提示。有一個前提：主機必須以 Linux 或 macOS 的 shell 作出響應。透過 SSH 連線的 Windows 伺服器可以提供終端和 PowerShell，但暫時還不能作為遠端專案；把該伺服器 OpenSSH 服務的預設 shell 設為 WSL，它就會像 Linux 主機一樣工作。

只要你讓它們繼續，就不會。在某個 SSH 連線的設定裡開啟「AgentsRoom 關閉後，讓代理在此主機上繼續執行」：在那裡啟動的代理會在伺服器上的一個 tmux 會話中執行（需要 tmux 3.0 或更高版本），所以退出應用、讓膝上型電腦休眠或斷網都不會再讓它們停下；下次啟動這個代理時，無論是從這台電腦、你帳號下的另一台電腦還是手機，都會接入這個會話。代理使用伺服器上安裝的 CLI，包括你使用者目錄裡的那些，因此膝上型電腦上什麼都不用裝；如果伺服器上缺少某個 CLI，終端會提議把它安裝到伺服器上。