SSH, SFTP et agents qui tournent sur votre serveur

Enregistrez des serveurs avec groupes, tags, couleurs et notes. Utilisez l’agent SSH, un fichier de clé ou un mot de passe stocké chiffré dans le Keychain.

• Chaînes ProxyJump ; redirection de ports locale, distante et SOCKS.
• Keepalive, agent forwarding et commande de démarrage.
• Import de ~/.ssh/config, test des connexions, sessions par onglets et reconnexion.
• Snippets ; liste, génération et copie des clés, et installation avec ssh-copy-id.

Settings → SSH vault synchronise vos hôtes, mots de passe, clés et snippets entre vos appareils avec votre compte AgentVera, chiffrés de bout en bout. Le mot de passe du coffre est distinct de celui de votre compte et n’atteint jamais le serveur ; AgentVera ne peut pas voir à l’intérieur du coffre.

• Configurer le coffre : les hôtes, mots de passe enregistrés et snippets de cet ordinateur y sont déplacés, et vous choisissez quels fichiers de clé y entrent. La clé de récupération s’affiche une seule fois.
• Sur un autre appareil, ouvrez le coffre avec son mot de passe ou la clé de récupération ; les hôtes de cet ordinateur y sont ajoutés aussi.
• Sync now, modifications en attente et copies de conflit (conservées 7 jours sur cet ordinateur).
• Changez le mot de passe du coffre, retirez le coffre de cet ordinateur seulement, ou réinitialisez-le sur tous les appareils avec un code envoyé par e-mail.
• Les connexions SSH et SFTP utilisent directement les clés du coffre.

Navigation à deux volets (local et serveur), glisser-déposer y compris depuis le Finder ou votre gestionnaire de fichiers, envoi, téléchargement, renommage, suppression et chmod (SFTP). Modifiez des fichiers texte et réenregistrez-les sur le serveur ; les transferts s’affichent dans une liste de progression.

À la création d’un agent, choisissez un serveur SSH enregistré et un dossier comme lieu d’exécution. Claude Code ou Codex s’exécute sur le serveur avec la connexion propre au CLI de ce serveur et se gère dans AgentVera comme un agent local. L’exécution sur un serveur est aussi prise en charge pour Cursor et Antigravity.

Cette partie est incluse dans les offres Pro et Team ; le reste du gestionnaire SSH fonctionne avec toutes les offres. Activez « agents can run commands on this server » en modifiant un serveur, et les agents qui acceptent MCP peuvent lister vos serveurs enregistrés et y exécuter des commandes. Les agents ne voient jamais les détails de connexion ni le mot de passe ; chaque demande passe par un pont local dans l’app qui vérifie les règles et la journalise.

• L’accès des agents est désactivé pour chaque serveur par défaut ; une fois activé, le niveau par défaut est « ask on changes ». Les autres niveaux sont read-only et unrestricted.
• Listes d’autorisation et de refus ; la liste de refus commence par des commandes comme rm -rf /, mkfs, dd, shutdown et reboot et s’applique à tous les niveaux, même à l’intérieur d’une chaîne.
• Les redirections, $(), les accents graves, sudo, su et doas ne sont jamais considérés comme en lecture seule.
• Les commandes s’exécutent de façon non interactive : délai de 120 secondes par défaut, 600 au maximum ; la sortie est limitée à 60 Ko.
• La page SSH garde un journal des commandes des agents par serveur : exécutée, approuvée, rejetée par vous, bloquée par une règle ou erreur.