SSH, SFTP und Agenten, die auf deinem Server laufen

Speichere Server mit Gruppen, Tags, Farben und Notizen. Nutze den SSH-Agenten, eine Schlüsseldatei oder ein verschlüsselt im Schlüsselbund abgelegtes Passwort.

• ProxyJump-Ketten; lokales, Remote- und SOCKS-Port-Forwarding.
• Keepalive, Agent-Forwarding und ein Startbefehl.
• ~/.ssh/config importieren, Verbindungen testen, Tab-Sitzungen und Wiederverbinden.
• Snippets; Schlüssel auflisten, erzeugen und kopieren und mit ssh-copy-id installieren.

Settings → SSH vault synchronisiert deine Hosts, Passwörter, Schlüssel und Snippets mit deinem AgentVera-Konto zwischen deinen Geräten, Ende-zu-Ende-verschlüsselt. Das Tresor-Passwort ist von deinem Kontopasswort getrennt und erreicht nie den Server; AgentVera kann nicht in den Tresor hineinsehen.

• Tresor einrichten: Die Hosts, gespeicherten Passwörter und Snippets dieses Computers wandern hinein, und du wählst, welche Schlüsseldateien hineinkommen. Der Wiederherstellungsschlüssel wird einmalig angezeigt.
• Öffne den Tresor auf einem anderen Gerät mit dem Tresor-Passwort oder dem Wiederherstellungsschlüssel; auch die Hosts dieses Computers werden hinzugefügt.
• „Sync now“, ausstehende Änderungen und Konfliktkopien (7 Tage auf diesem Computer aufbewahrt).
• Ändere das Tresor-Passwort, entferne den Tresor nur von diesem Computer oder setze ihn auf allen Geräten mit einem an deine E-Mail gesendeten Code zurück.
• SSH- und SFTP-Verbindungen nutzen die Schlüssel im Tresor direkt.

Zwei-Fenster-Ansicht (lokal und Server), Drag-and-drop auch aus dem Finder oder deinem Dateimanager, Hochladen, Herunterladen, Umbenennen, Löschen und chmod (SFTP). Bearbeite Textdateien und speichere sie zurück auf den Server; Übertragungen erscheinen in einer Fortschrittsliste.

Wähle beim Erstellen eines Agenten einen gespeicherten SSH-Server und einen Ordner als Ausführungsort. Claude Code oder Codex läuft auf dem Server mit dem eigenen CLI-Login dieses Servers und wird in AgentVera wie ein lokaler Agent verwaltet. Die Ausführung auf einem Server wird auch für Cursor und Antigravity unterstützt.

Dieser Teil ist in den Plänen Pro und Team enthalten; der Rest des SSH-Managers funktioniert in jedem Plan. Schalte beim Bearbeiten eines Servers „agents can run commands on this server“ ein, und Agenten, die MCP annehmen, können deine gespeicherten Server auflisten und dort Befehle ausführen. Agenten sehen nie die Verbindungsdaten oder das Passwort; jede Anfrage läuft über eine lokale Bridge in der App, die die Regeln prüft und protokolliert.

• Der Agentenzugriff ist standardmäßig für jeden Server aus; wenn an, ist die Stufe standardmäßig „ask on changes“. Die anderen Stufen sind read-only und unrestricted.
• Erlaubnis- und Sperrlisten; die Sperrliste beginnt mit Befehlen wie rm -rf /, mkfs, dd, shutdown und reboot und gilt auf jeder Stufe, auch innerhalb einer Kette.
• Umleitungen, $(), Backticks, sudo, su und doas gelten nie als read-only.
• Befehle laufen nicht interaktiv: standardmäßig 120 Sekunden Timeout, höchstens 600; die Ausgabe ist auf 60 KB begrenzt.
• Die SSH-Seite führt pro Server ein Protokoll der Agentenbefehle: ausgeführt, freigegeben, von dir abgelehnt, durch eine Regel blockiert oder Fehler.