SSH, SFTP и агенты, работающие на вашем сервере

Подключение к серверу, перенос файлов и запуск там агента происходят в одном приложении. Страница SSH объединяет сохранённые серверы, сессии на вкладках и файловый обозреватель.

Менеджер SSH

Сохраняйте серверы с группами, тегами, цветами и заметками. Используйте SSH-агент, файл ключа или пароль, хранимый в зашифрованном виде в связке ключей.

  • Цепочки ProxyJump; локальный, удалённый и SOCKS проброс портов.
  • Keepalive, проброс агента и команда при запуске.
  • Импорт ~/.ssh/config, проверка соединений, сессии на вкладках и переподключение.
  • Сниппеты; список, создание и копирование ключей и установка их через ssh-copy-id.

Хранилище SSH: сквозное шифрование на всех ваших устройствах

Settings → SSH vault синхронизирует ваши хосты, пароли, ключи и сниппеты между устройствами через ваш аккаунт AgentVera со сквозным шифрованием. Пароль хранилища отделён от пароля аккаунта и никогда не попадает на сервер; AgentVera не может заглянуть в хранилище.

  • Настройте хранилище: хосты этого компьютера, сохранённые пароли и сниппеты переходят в него, а какие файлы ключей добавить, выбираете вы. Ключ восстановления показывается один раз.
  • На другом устройстве откройте хранилище паролем хранилища или ключом восстановления; хосты этого компьютера тоже добавятся в него.
  • Синхронизация сейчас, ожидающие изменения и копии конфликтов (хранятся на этом компьютере 7 дней).
  • Смените пароль хранилища, удалите хранилище только с этого компьютера или сбросьте его на всех устройствах кодом, отправленным на вашу почту.
  • Соединения SSH и SFTP используют ключи из хранилища напрямую.

SFTP и FTP/FTPS

Двухпанельный обзор (локальный и серверный), перетаскивание, в том числе из Finder или вашего файлового менеджера, загрузка, скачивание, переименование, удаление и chmod (SFTP). Редактируйте текстовые файлы и сохраняйте их обратно на сервер; передачи отображаются в списке прогресса.

Агенты на сервере

При создании агента выберите сохранённый SSH-сервер и папку, где он будет работать. Claude Code или Codex работает на сервере со входом собственного CLI этого сервера и управляется в AgentVera как локальный агент. Работа на сервере поддерживается и для Cursor и Antigravity.

Доступ агентов: правила задаёте вы

Эта часть входит в планы Pro и Team; остальной менеджер SSH работает на любом плане. Включите «agents can run commands on this server» при редактировании сервера, и агенты, принимающие MCP, смогут видеть ваши сохранённые серверы и выполнять на них команды. Агенты никогда не видят данные подключения и пароль; каждый запрос проходит через локальный мост внутри приложения, который проверяет правила и ведёт журнал.

  • Доступ агентов по умолчанию выключен для каждого сервера; когда он включён, уровень по умолчанию «ask on changes». Другие уровни: read-only и unrestricted.
  • Списки разрешённого и запрещённого; список запрещённого начинается с команд вроде rm -rf /, mkfs, dd, shutdown и reboot и действует на любом уровне, даже внутри цепочки.
  • Перенаправления, $(), обратные кавычки, sudo, su и doas никогда не считаются только чтением.
  • Команды выполняются неинтерактивно: тайм-аут по умолчанию 120 секунд, максимум 600; вывод ограничен 60 КБ.
  • Страница SSH ведёт журнал команд агентов по каждому серверу: выполнена, подтверждена, отклонена вами, заблокирована правилом или ошибка.

Вопросы

Какой аккаунт использует агент на сервере?

Собственный вход CLI на сервере. CLI должен быть установлен на сервере, и вход в него выполнен.

Где хранятся пароли?

В зашифрованном виде в связке ключей вашей операционной системы. При настроенном хранилище SSH пароли и ключи ещё и синхронизируются между вашими устройствами со сквозным шифрованием.

Что если я забуду пароль хранилища?

Тогда хранилище открывает только ключ восстановления, полученный при настройке. Если потеряны оба, хранилище восстановить нельзя; сбросьте его кодом, отправленным на вашу почту, и настройте заново.

Можно ли использовать мой существующий ~/.ssh/config?

Да. Импортируйте его за один раз.

Могут ли агенты выполнять на моём сервере любую команду?

Нет. Доступ агентов по умолчанию выключен для каждого сервера. Когда вы его включаете, вы выбираете уровень (read-only, ask on changes, unrestricted) и разрешённые или запрещённые команды; список запрещённого действует на любом уровне.

Связанные возможности

Связанные термины:Prompt injection

Все возможностиПосмотреть 18 поддерживаемых агентов для кода

Соберите своих агентов за одним столом.

Начните с бесплатного тарифа. Скачайте приложение, добавьте папку проекта и откройте первого агента.