termalAgentennativer SSH-Client
Ein schneller SSH-Client – für dich und deine Agenten.
Das Terminal, das den ganzen Tag offen bleibt – Tabs, SFTP mit integriertem Editor, Schlüssel mit einmaligem Entsperren. Und was es besonders macht: ein gehosteter MCP-Endpoint, bei dem sich deine Agenten anmelden – Claude Code, ChatGPT, Claude, Codex, Cursor –, die deine Server schlüssellos erreichen, jeder Befehl im Audit-Log; in der Desktop-App kannst du ihnen bei der Arbeit zusehen und live einsteigen. Sie bekommen nie deine Schlüssel.
Free-Tarif für Windows, macOS, Linux und iOS · 14-tägige Pro-Testphase · das Browser-Terminal gehört zu Pro und Team – Live-Demo ausprobieren oder alle Downloads ansehen.
00 / in einer Minute
Die ganze Tour in 60 Sekunden.
Das Terminal, die Werkzeuge, der MCP-Server für deine Agenten, private Server ohne offenen Port und Ende-zu-Ende-verschlüsselte Synchronisierung. Das Video läuft stumm; schalte im Player den Ton ein, um den Sprecher zu hören.
01 / was drinsteckt
Ein vollständiger SSH-Client – der, der den ganzen Tag offen bleibt.
Alles, was du von einem modernen Terminal erwartest – sauber umgesetzt und schnell.
Terminal mit Tabs
Echte xterm-256color-Sitzungen mit Tabs wie im Browser, die du per Drag & Drop umsortierst, eine Host-Seitenleiste, Snippets und Wiederherstellung von Sitzungen samt Scrollback.
SFTP + Dateieditor
Durchsuche entfernte Dateien, lade hoch und herunter und bearbeite direkt im integrierten Editor – ohne Umweg über eine lokale Kopie.
Zweispaltige Dateien + S3
Zwei Spalten, Dateien per Drag & Drop dazwischen – von Host zu Host oder direkt in einen und aus einem S3-Bucket, einem vollwertigen Host neben SFTP und FTP. Einmal Ziehen ersetzt das Herunterladen und erneute Hochladen.
Datenbank-Client
Durchsuche und frage 13 Engines ab – PostgreSQL, MySQL, MongoDB, Redis, ClickHouse, Elasticsearch, Cassandra und mehr – mit Schema-Baum, SQL-Editor und Strukturansicht. Verbinde dich direkt mit einer öffentlichen Datenbank oder erreiche eine private über einen Connector – ohne offenen Port.
Portweiterleitung
Erreiche einen Dienst hinter einem Server, stelle einen lokalen Dienst darauf bereit oder leite Traffic durch ihn – in klaren Worten statt -L/-R/-D. Pro Host gespeichert, startet mit der App, verbindet sich neu. Jump-Hosts (ProxyJump) inklusive.
Schlüssel & Agent
Erzeuge, importiere und verwalte SSH-Schlüssel. Einmal entsperren, und der eigene Schlüssel-Agent von Termalin signiert für dich – Passphrasen bleiben zwischengespeichert, nach deinen Regeln.
Befehlsverlauf
Jeder Befehl, pro Host gespeichert – und mit Pro über deine Geräte synchronisiert, Ende-zu-Ende-verschlüsselt, sodass nur du ihn lesen kannst. Durchsuche ihn und mach aus jeder Zeile ein Snippet.
Befehlsvorschläge
Fang an zu tippen, und der Rest des Befehls erscheint direkt in der Zeile – aus deinem Verlauf auf diesem Host, dem Shell-Verlauf des Servers selbst und deinen Snippets. → übernimmt; bei mehreren Treffern öffnet sich eine Auswahl. In der App wie im Browser.
Lokales Terminal
Öffne eine Shell auf deinem eigenen Rechner als Tab – direkt neben deinen Servern. Tippe claude, gemini oder codex, und es läuft dort; danach landest du wieder am Prompt. Neue Tabs öffnen sich in deinem letzten Verzeichnis.
Terminal-Themes
Färbe deine Terminals nach Geschmack – 36 Themes, von Dracula, Nord, Gruvbox, Monokai, One Dark, Material und Solarized bis zur eigenen Palette von Termalin. Lege eines pro Host fest, einen Standard für einen Ordner oder eines für die ganze App – auf dem Desktop wie im Browser.
Live-Systemwerte
Eine Statusleiste mit CPU, Speicher, Disk, Netzwerk, Last und Uptime der Maschine, auf der du gerade bist – auf einen Blick, immer aktuell.
Monitoring & Alarme
Jeder Server mit einem Connector bekommt im Web-Kabinett Diagramme für CPU, Arbeitsspeicher, Datenträger und Netzwerk sowie Alarme per E-Mail, Push, Webhook oder Telegram mit einem Klick – nichts zusätzlich zu installieren, keine Regeln zu schreiben. Keine Ruhezeiten einzustellen; stumm schalten lässt sich ein ganzer Server oder ein einzelner Alarmtyp, wenn du es brauchst. In Pro und Team. Server-Monitoring →
Regeln für jede KI-Verbindung
Jeder API-Schlüssel und jede angemeldete KI-App bekommt einen Umfang – welche Server – und eine Richtlinie: voller Zugriff, eine Liste erlaubter Befehle oder nur lesend. Jeder Befehl landet im Audit-Log. API-Schlüssel kommen mit kopierfertiger Einrichtung für Claude Code, Cursor und mehr.
Sparsam mit RAM
Ein Rust-Kern und Tab-Ruhezustand statt Speicherlecks. Bleibt flott, auch wenn eine ganze Wand von Hosts wochenlang offen ist.
Plattformübergreifend
Ein Client für Windows, macOS, Linux und iOS – mit nativen Apps für iPhone, iPad und Apple Watch und dem Web-Kabinett im Browser für alles andere. Mit der Ende-zu-Ende-verschlüsselten Synchronisierung von Pro folgen dir deine Hosts und Schlüssel auf jedes Gerät, nicht nur auf das, auf dem du sie eingerichtet hast.
02 / wo sich deine Agenten verbinden
Und es ist der erste, der für deine Agenten gebaut ist.
Ein Terminal öffnest du kaum noch von Hand – dein Agent erledigt die Arbeit. Termalin ist die Schicht, über die er sich verbindet: ein MCP-Server für die Hosts, die du auswählst, mit einem Schlüsselverwahrer dazwischen. Das ganze Modell – Umfang, Richtlinie, Beobachtung, Audit – findest du unter SSH für KI-Agenten.
- ▸Agentennativ. Ein echter MCP-Server – dein Agent listet die Hosts auf, die du freigibst, und führt Befehle über Termalin aus, pro Host, nach deinen Regeln.
- ▸Schlüsselverwahrer. Einmal entsperren; Termalin signiert im Namen des Agenten. Kein
ssh-add, kein Agent-Dienst des Betriebssystems, und der Agent bekommt nie einen Schlüssel. - ▸Du behältst den Überblick. Mit dem lokalen MCP der Desktop-App wird jede Sitzung des Agenten auf deinen Bildschirm gespiegelt – sieh zu, was er ausführt, oder greif ein und übernimm die Tastatur. Über die gehostete Verbindung landet jeder Befehl im Audit-Log, mit Aufzeichnungen im Web-Kabinett.
- ▸Keine laufende App nötig. Richte einen Agenten auf den gehosteten MCP-Endpoint von Termalin – einmal anmelden oder einen API-Schlüssel nutzen –, und er führt Befehle auf deinen getunnelten Servern aus, auch wenn auf deinem Rechner nichts offen ist. Oder steuere sie aus ChatGPT und claude.ai, wo Termalin in den Connector-Verzeichnissen gelistet ist.
- ▸Regeln statt Vertrauen. Jeder Schlüssel und jede angemeldete KI-App bekommt einen Umfang – welche Server – und eine Richtlinie: voller Zugriff, eine Liste erlaubter Befehle oder nur lesend. Jeder Befehl, den sie ausführt, steht im Audit-Log.
- ▸Ein Assistent im Terminal. Zusammenfassungen aufgezeichneter Sitzungen, „Erklär das“ für markierte Ausgabe, eine Beschreibung eines Servers für seine KI-Notiz und der Befehl für das, worum du bittest – in der Desktop-App, auf iOS und im Web-Kabinett, integriert oder in jedem Tarif mit deinem eigenen Schlüssel oder einem lokalen Modell.
03 / in Aktion
Jede Sitzung live – und nebeneinander.
Ein paar Dinge, die du jeden Tag tun wirst – direkt aus der App aufgenommen.
Watch Grid
Öffne so viele Hosts, wie du willst – das Watch Grid spiegelt sie alle gleichzeitig, sodass du eine Änderung über eine ganze Flotte ausrollst und siehst, wie jeder einzelne reagiert.
- Jede offene Sitzung als Live-Kachel.
- Sitzungen, die ein Agent steuert, leuchten – so weißt du immer, was wo läuft.
SFTP-Browser & Editor
Durchsuche entfernte Dateien und öffne sie direkt hier – ohne Umweg über eine lokale Kopie.
- Ein echter Editor: Syntaxhervorhebung, Suchen & Ersetzen, Zeilenumbruch.
- Öffne Bilder, PDFs, Markdown, CSV und Archive direkt – nicht nur Code.
Sitzungswiedergabe
Zeichne jede Sitzung auf und spiel sie später ab – Befehle, Ausgabe und Aktionen des Agenten, auf einer Zeitleiste mit Markern, durch die du spulen kannst.
Server-Monitoring & Alarme
Ein Server mit einem Connector wird vom Web-Kabinett aus überwacht: Einmal pro Minute liest Termalin seine Zustandswerte über die Verbindung, die ohnehin besteht. Kein Monitoring-Agent zu installieren.
- Dashboards für CPU, Last, Arbeitsspeicher, Datenträger, Netzwerk, Container und TLS-Zertifikate.
- Alarme mit Standard-Schwellenwerten – ein Datenträger, der vollzulaufen droht, ein fehlgeschlagener Dienst, ein Server offline – per E-Mail, Push, Telegram oder Webhook.
- So funktioniert das Server-Monitoring →
04 / überall, auch hinter einer Firewall
Öffne ein Terminal im Browser – auch zu Servern ohne offenen Port.
Melde dich unter termal.in/account an, und du bekommst einen Web-SSH-Client – ein echtes Terminal auf deinen Hosts, ohne App – plus Dateibrowser für SFTP, FTP und S3, einen Datenbank-Client (auf Englisch), Snippets und Aufzeichnungen, alles auch fürs Smartphone angepasst. Das Web-Kabinett gehört zu Pro und Team; der Free-Tarif sind die Desktop- und iOS-Apps. Für einen Server hinter einer Firewall installierst du mit einer Zeile einen winzigen Agenten – kein eingehender Port zu öffnen, kein SSH-Schlüssel herauszugeben. Dann verbindest du dich schlüssellos aus dem Browser – auch mit einer Datenbank in diesem privaten Netz.
- ▸Kein offener Port. Der Agent baut die Verbindung nach außen zu Termalin auf – auf dem Server lauscht nichts, eine geschlossene Firewall bleibt also zu.
- ▸Kein SSH-Schlüssel zu verwalten. Logins nutzen ein kurzlebiges Zertifikat (Minuten) der CA von Termalin, der der Host vertraut – dasselbe Modell wie bei Cloudflare und Teleport.
- ▸Der Agent bleibt blind. Er transportiert nur verschlüsselte SSH-Bytes zu deinem eigenen
sshd– niemals deine Tastatureingaben, Ausgaben oder Zugangsdaten. - ▸Federleicht. Ein einziges statisches Binary – etwa 3 MB auf der Platte und unter 1 MB RAM im Leerlauf. Installiert sich als Dienst und verbindet sich von selbst neu.
05 / aus dem Blog
Praxisnotizen zu SSH – und zu den Agenten, die es nutzen.
- ▸Does Termius have an MCP server? (2026) — Termius has no official MCP server. The community bridges (termius-mcp, yapp, Session MCP), Conduit and Termalin — how each connects Termius hosts to an AI agent.
- ▸Which SSH clients support MCP in 2026 — A dated table of SSH clients and terminals with MCP support — Termalin, Conduit, XPipe, Warp, Tabby, MobaXterm, Termius: built-in vs bridge, local vs hosted, tools, price, platforms.
- ▸SSH MCP servers compared — The standalone SSH MCP servers (tufantunc/ssh-mcp, mcp-ssh and more), the hosted connectors (browser-ssh, sshrew) and Termalin — key custody, policy, audit, and when each fits.
◆ / probier es auf einem Server
Das Terminal, das du behältst – und deinem Agenten sicher überlässt.
Termalin bekommt jede Woche neue Funktionen – mit Free-Tarif und 14-tägiger Pro-Testphase, für Windows, macOS, Linux und iOS. Noch nicht bereit zur Installation? Probier die Live-Demo im Browser aus.
Kostenlos · Windows, macOS, Linux, iOS und Web · signierte automatische Updates.