SSH, SFTP y agentes que se ejecutan en tu servidor

Conectarte a un servidor, mover archivos y ejecutar un agente allí ocurre en la misma app. La página SSH reúne tus servidores guardados, sesiones en pestañas y explorador de archivos.

Gestor SSH

Guarda servidores con grupos, etiquetas, colores y notas. Usa el agente SSH, un archivo de clave o una contraseña guardada cifrada en el llavero.

  • Cadenas ProxyJump; reenvío de puertos local, remoto y SOCKS.
  • Keepalive, reenvío del agente y un comando de arranque.
  • Importa ~/.ssh/config, prueba conexiones, sesiones en pestañas y reconexión.
  • Snippets; lista, genera y copia claves, e instálalas con ssh-copy-id.

Bóveda SSH: cifrado de extremo a extremo entre tus dispositivos

Settings → SSH vault sincroniza tus hosts, contraseñas, claves y snippets entre tus dispositivos con tu cuenta de AgentVera, cifrados de extremo a extremo. La contraseña de la bóveda es distinta de la de tu cuenta y nunca llega al servidor; AgentVera no puede ver el contenido de la bóveda.

  • Configura la bóveda: los hosts, las contraseñas guardadas y los snippets de este ordenador pasan a ella, y tú eliges qué archivos de clave incluir. La clave de recuperación se muestra una sola vez.
  • En otro dispositivo, abre la bóveda con la contraseña de la bóveda o la clave de recuperación; los hosts de ese ordenador también se añaden a ella.
  • Sincronizar ahora, cambios pendientes y copias de conflicto (se conservan 7 días en este ordenador).
  • Cambia la contraseña de la bóveda, quita la bóveda solo de este ordenador o restablécela en todos los dispositivos con un código enviado a tu correo.
  • Las conexiones SSH y SFTP usan directamente las claves de la bóveda.

SFTP y FTP/FTPS

Navegación en dos paneles (local y servidor), arrastrar y soltar, también desde el Finder o tu gestor de archivos, subida, descarga, renombrar, eliminar y chmod (SFTP). Edita archivos de texto y guárdalos de vuelta en el servidor; las transferencias aparecen en una lista de progreso.

Agentes en el servidor

Al crear un agente, elige un servidor SSH guardado y una carpeta como lugar donde se ejecuta. Claude Code o Codex se ejecuta en el servidor con el inicio de sesión propio de la CLI de ese servidor y se gestiona en AgentVera como un agente local. Ejecutar en un servidor también es compatible con Cursor y Antigravity.

Acceso de agentes: tú pones las reglas

Esta parte está en los planes Pro y Team; el resto del gestor SSH funciona en todos los planes. Activa “agents can run commands on this server” al editar un servidor, y los agentes que admiten MCP podrán listar tus servidores guardados y ejecutar comandos en ellos. Los agentes nunca ven los datos de conexión ni la contraseña; cada solicitud pasa por un puente local dentro de la app que comprueba las reglas y la registra.

  • El acceso de agentes está desactivado en todos los servidores por defecto; al activarlo, el nivel por defecto es “ask on changes”. Los otros niveles son read-only y unrestricted.
  • Listas de permitidos y denegados; la lista de denegados empieza con comandos como rm -rf /, mkfs, dd, shutdown y reboot y se aplica en todos los niveles, incluso dentro de una cadena.
  • Las redirecciones, $(), las comillas invertidas, sudo, su y doas nunca se tratan como de solo lectura.
  • Los comandos se ejecutan sin interactividad: tiempo límite de 120 segundos por defecto, 600 como máximo; la salida está limitada a 60 KB.
  • La página SSH guarda un registro de los comandos de agentes por servidor: ejecutado, aprobado, rechazado por ti, bloqueado por una regla o error.

Preguntas

¿Qué cuenta usa un agente en el servidor?

El inicio de sesión propio de la CLI del servidor. La CLI debe estar instalada y con la sesión iniciada en el servidor.

¿Dónde se guardan las contraseñas?

Cifradas en el llavero de tu sistema operativo. Con la bóveda SSH configurada, las contraseñas y claves también se sincronizan entre tus dispositivos, cifradas de extremo a extremo.

¿Y si olvido la contraseña de la bóveda?

Entonces solo la clave de recuperación de la configuración abre la bóveda. Si pierdes ambas, la bóveda no se puede recuperar; restablécela con un código enviado a tu correo y vuelve a configurarla.

¿Puedo usar mi ~/.ssh/config actual?

Sí. Impórtalo de una vez.

¿Pueden los agentes ejecutar cualquier comando en mi servidor?

No. El acceso de agentes está desactivado en todos los servidores por defecto. Cuando lo activas, eliges el nivel (read-only, ask on changes, unrestricted) y los comandos permitidos o denegados; la lista de denegados se aplica en todos los niveles.

Funciones relacionadas

Términos relacionados:Inyección de prompts

Todas las funcionesVer los 18 agentes de programación compatibles

Reúne a tus agentes en un solo escritorio.

Empieza con el plan gratuito. Descárgalo, añade la carpeta de un proyecto y abre tu primer agente.