SSH, SFTP e agentes que rodam no seu servidor

Salve servidores com grupos, tags, cores e notas. Use o SSH agent, um arquivo de chave ou uma senha guardada criptografada no Keychain.

• Cadeias ProxyJump; port forwarding local, remoto e SOCKS.
• Keepalive, agent forwarding e um comando de inicialização.
• Importação do ~/.ssh/config, teste de conexão, sessões em abas e reconexão.
• Snippets; liste, gere e copie chaves, e instale-as com ssh-copy-id.

Settings → SSH vault sincroniza seus hosts, senhas, chaves e snippets entre seus dispositivos com sua conta AgentVera, com criptografia de ponta a ponta. A senha do cofre é separada da senha da sua conta e nunca chega ao servidor; o AgentVera não consegue ver o que há no cofre.

• Configure o cofre: os hosts, as senhas salvas e os snippets deste computador vão para ele, e você escolhe quais arquivos de chave entram. A chave de recuperação é mostrada uma única vez.
• Em outro dispositivo, abra o cofre com a senha do cofre ou a chave de recuperação; os hosts daquele computador também são adicionados a ele.
• Sincronizar agora, alterações pendentes e cópias de conflito (guardadas neste computador por 7 dias).
• Troque a senha do cofre, remova o cofre só deste computador ou redefina-o em todos os dispositivos com um código enviado ao seu e-mail.
• As conexões SSH e SFTP usam diretamente as chaves do cofre.

Navegação em dois painéis (local e servidor), arrastar e soltar inclusive a partir do Finder ou do seu gerenciador de arquivos, upload, download, renomear, excluir e chmod (SFTP). Edite arquivos de texto e salve-os de volta no servidor; as transferências aparecem em uma lista de progresso.

Ao criar um agente, escolha um servidor SSH salvo e uma pasta como local de execução. O Claude Code ou o Codex roda no servidor com o próprio login da CLI daquele servidor e é gerenciado no AgentVera como um agente local. Rodar em um servidor também é suportado para Cursor e Antigravity.

Esta parte está nos planos Pro e Team; o resto do gerenciador SSH funciona em todos os planos. Ative “agents can run commands on this server” ao editar um servidor, e os agentes que aceitam MCP podem listar seus servidores salvos e executar comandos neles. Os agentes nunca veem os dados de conexão nem a senha; cada pedido passa por uma ponte local dentro do app, que confere as regras e registra tudo.

• O acesso dos agentes vem desligado em todo servidor; quando ativado, o nível padrão é “ask on changes” (perguntar em alterações). Os outros níveis são somente leitura e sem restrição.
• Listas de permissão e de bloqueio; a lista de bloqueio já começa com comandos como rm -rf /, mkfs, dd, shutdown e reboot e vale em todos os níveis, mesmo dentro de uma cadeia.
• Redirecionamentos, $(), crases, sudo, su e doas nunca são tratados como somente leitura.
• Os comandos rodam de forma não interativa: timeout de 120 segundos por padrão, 600 no máximo; a saída é limitada a 60 KB.
• A página SSH mantém um log dos comandos dos agentes por servidor: executado, aprovado, rejeitado por você, bloqueado por uma regra ou erro.