termalStand Oktober 2026 hat MobaXterm keinen offiziellen MCP-Server – nichts in die App eingebaut und keine Ankündigung von Mobatek, die wir finden konnten. Aber eine Community-Bridge liest deine gespeicherten MobaXterm-Sitzungen und reicht sie an einen KI-Agenten weiter, und ein paar andere SSH-Clients bringen dich auf anderem Weg zum selben Ergebnis. Hier ist jeder einzelne, wie er tatsächlich funktioniert und was abzuwägen ist.
Eine Offenlegung vorweg: Wir entwickeln Termalin, eine der Optionen unten. Wir haben versucht, die übrigen so fair zu beschreiben, wie wir es uns für unsere wünschen würden, und zu sagen, wo sie besser passen.
Die Community-Bridge zu MobaXterm
mobaxterm-mcp (bobzzgm, MIT, Node.js/TypeScript) ist das Projekt, das MobaXterm mit einem Agenten verbindet. Statt die App zu steuern, parst es MobaXterm.ini, um deine gespeicherten Sitzungen zu lesen, und führt das SSH dann selbst über die Bibliothek ssh2 aus: verbinden, Befehle ausführen, trennen, SFTP-Up- und -Download und das Log einer Sitzung auf ein Schlüsselwort beobachten. Du richtest es auf deine Datei MobaXterm.ini, und der Agent bearbeitet deine Hosts von dort aus.
Abzuwägen ist genau diese Datei. MobaXterm.ini enthält deine Verbindungsdaten, die Bridge braucht also Lesezugriff darauf – zieh ihre Dateiberechtigungen eng und behandle das Ganze als lokale Bequemlichkeit, nicht als gehärtete, geteilte Installation. Und weil sie die Zugangsdaten direkt aus der ini liest, hängt ihre Sicherheit davon ab, wie MobaXterm sie auf deiner Maschine gespeichert hat.
Die anderen Clients, die dich ans Ziel bringen
Wenn das eigentliche Ziel „ein KI-Agent, der meine Server bearbeiten kann“ ist, musst du nicht in MobaXterm bleiben:
- Ein generischer SSH-MCP-Server. Mehrere kleine, quelloffene MCP-Server nehmen einen Host, einen Nutzer und einen Schlüssel oder ein Passwort und führen
ssh/scpfür einen Agenten aus. Sie sind einfach und anbieterunabhängig, aber du gibst ihnen Zugangsdaten, und meist gibt es keine Richtlinie pro Befehl und kein Audit – du vertraust dem Agenten und dem Server gleichermaßen. - Termalin ist ein SSH-Client mit eigenem MCP-Server in zwei Formen: 22 lokale Tools in der Desktop-App, dazu ein gehosteter Endpoint (
https://termal.in/mcp, 23 Tools), bei dem sich claude.ai, ChatGPT, Claude Code, Codex und Cursor anmelden. Er erreicht deine Server schlüssellos über einen ausgehenden Connector – kein eingehender Port –, wendet eine Befehlsrichtlinie pro Verbindung an (voll, erlaubte Befehle oder nur lesend) und schreibt ein Audit-Log; er ist in den Connector-Verzeichnissen von ChatGPT und Claude gelistet. Er importiert deine MobaXterm-Sitzungen mit einem Klick (auf Englisch), der Umzug ist also kein erneutes Eintippen.
Der ehrliche Kompromiss: Wenn deine Sitzungen schon in MobaXterm.ini liegen und du die leichtest mögliche Bridge auf deiner eigenen Maschine willst, hält dich mobaxterm-mcp dort. Wenn du lieber möchtest, dass der Agent nie einen Schlüssel hält und deine Server aus CI oder einem Chat ohne laufende App bearbeiten kann, rechtfertigt ein Client nach Verwahrer-Art den Aufwand, deine Hosts in eine zweite App zu importieren.
Und PuTTY?
Leute suchen aus demselben Grund nach „putty mcp“. PuTTY hat ebenfalls keinen offiziellen MCP-Server, aber es gibt einen aus der Community: putty-mcp (wgthomas, MIT, Python 3.10+, nur Windows). Er umhüllt die gesamte PuTTY-Toolchain – plink, pscp, psftp, pageant und sogar Registry-CRUD auf deinen gespeicherten PuTTY-Sitzungen – in 30 Tools, mit dauerhaften interaktiven Sitzungen. Schlüssel und Passwörter werden pro Aufruf übergeben und nicht gespeichert, und der Registry-Zugriff ist auf PuTTYs eigene Registry-Schlüssel beschränkt. Wenn du unter Windows in PuTTY lebst, ist es die natürliche Wahl; willst du einen Agenten über viele Server hinweg mit Richtlinie und Audit-Spur, gilt der Verwahrer-Weg auch hier.
Auf einen Blick
| Option | Wie er deine Hosts erreicht | Umgang mit Schlüsseln | Plattformen | Lizenz |
|---|---|---|---|---|
| mobaxterm-mcp (bobzzgm) | Liest MobaXterm.ini, führt SSH selbst aus | Zugangsdaten aus deiner ini-Datei | Überall (Node) | MIT |
| Generischer SSH-MCP-Server | Eigene Host-Konfiguration | Schlüssel/Passwörter, die du ihm gibst | Unterschiedlich | Unterschiedlich |
| putty-mcp (wgthomas) | Umhüllt plink/pscp + PuTTY-Registry-Sitzungen | Pro Aufruf, nicht gespeichert | Windows | MIT |
| Termalin | Eigenes MCP, lokal + gehostet | Verwahrer signiert; Schlüssel wird nie herausgegeben | Win, macOS, Linux, iOS (+ Web) | In Teilen quelloffen (source-available) |
Wie du wählst
- In MobaXterm bleiben, leichteste Lösung →
mobaxterm-mcp; riegleMobaXterm.iniab und halte es lokal. - Unter Windows in PuTTY leben →
putty-mcp. - Agent muss aus CI oder einem Chat ohne Desktop laufen und nie einen Schlüssel halten → Termalin, nachdem du deine MobaXterm-Sitzungen importiert hast.
Termalin ist ein plattformübergreifender SSH-Client, dessen eingebauter MCP-Server ein Schlüsselverwahrer mit Richtlinie pro Verbindung und Audit-Log ist – siehe die MCP-Seite, dieselbe Frage beantwortet für Termius (auf Englisch) oder die besten SSH-Clients mit MCP-Server (auf Englisch).