Gib ChatGPT SSH-Zugriff auf deine Server – ohne irgendwo einen Schlüssel einzufügen.

01  /  In 4 Schritten eingerichtet

ChatGPT in vier Schritten mit deinen Servern verbinden.

Der Connector ist der gehostete MCP-Endpoint von Termalin – er erreicht Server, die du über einen Connector angebunden hast, einen Agenten per Einzeiler, der sich von der Maschine aus nach außen verbindet. Du brauchst ein Termalin-Konto mit Pro (oder die 14-tägige Testphase) und mindestens einen angebundenen Server. Wichtig: Ein Host, der nur in der Desktop-App existiert, ist nicht angebunden – der Chat sieht ihn erst, wenn du den Connector darauf ausführst.

• 1Einen Server anbinden. Melde dich unter termal.in/account an, klicke auf „Connector hinzufügen“ und kopiere den einzeiligen Installationsbefehl, den du bekommst. Führe ihn auf einer Maschine aus, die du verwaltest – nimm für den ersten Lauf etwas Unkritisches. Ab dann ist sie schlüssellos erreichbar, ohne eingehenden Port.
• 2Termalin aus dem App-Verzeichnis von ChatGPT hinzufügen. Öffne den Eintrag von Termalin und klicke auf Try in chat (oder suche unter Apps nach Termalin). Die Anmeldeseite von Termalin öffnet sich, und du bestätigst einmal. Lieber von Hand? Füge die Connector-URL direkt hinzu:

https://termal.in/mcp

In ChatGPT ist das Settings → Connectors (der Bereich heißt je nach Version etwas anders und kann den Schalter für den Entwicklermodus erfordern). In claude.ai kannst du stattdessen den Eintrag von Termalin im Connector-Verzeichnis öffnen und auf Connect klicken – oder die URL unter Settings → Connectors → Add custom connector hinzufügen. So oder so erkennt der Chat den Server, öffnet die Anmeldeseite von Termalin, und du bestätigst einmal.

• 3Im Gespräch aktivieren. Den Connector hinzuzufügen schaltet ihn nicht überall ein: Öffne im Chat, in dem du ihn nutzen willst, das Tools-Menü im Eingabefeld (das + bzw. die Connector-Steuerung) und wähle Termalin, damit das Modell dessen Tools aufrufen darf.
• 4Um etwas Echtes bitten. „Kannst du prüfen, ob meine Server erreichbar sind?“ – der Chat listet sie auf, verbindet sich, prüft Plattenplatz und Uptime und bemerkt Dinge, die dir kein Dashboard sagt, etwa ein ausstehendes Kernel-Update, das auf einen Neustart wartet. Antwortet er „no enrolled servers“, ist Schritt 1 noch nicht erledigt. Ein echtes Gespräch zeigt die Anleitung zum Start (auf Englisch).

02  /  OAuth statt Schlüssel

Warum das nicht heißt, „einen Schlüssel in einen Chatbot zu kopieren“.

Der Connector berührt nie SSH-Zugangsdaten, weil es keine zu berühren gibt:

• ▸OAuth statt Schlüssel. Der Chat erhält über die Anmeldeseite von Termalin ein eingeschränktes Token – kein API-Schlüssel zum Einfügen, kein privater Schlüssel im Kontextfenster von irgendwem. Darunter liegt der Standard-Autorisierungsablauf von MCP.
• ▸Schlüsselloser Zugang. Server werden über Termalin Connectors erreicht, und jeder Lauf authentifiziert sich mit einem kurzlebigen Zertifikat. Kein eingehender Port, kein gespeicherter Schlüssel, nichts, was durchsickern kann.
• ▸Nur deine Server. Ein Token ist an dein Konto gebunden und erreicht deine angebundenen Server – nicht „alles, wohin es routen kann“.

03  /  Protokolliert & widerrufbar

Alles festgehalten. Mit einem Klick widerrufen.

Jede Freigabe und jeder Befehl, den der Chat ausführt, landen in der Aktivität deines Kontos – so hat „Was hat er auf prod gemacht?“ eine Antwort, die du nachlesen kannst, statt sie zu rekonstruieren. Und der Zugriff ist nie eine Dauerfreigabe: Deine Kontoseite listet verbundene KI-Apps in der Karte „KI-Apps“, und „Trennen“ macht die Tokens dieser App sofort ungültig. Dieselbe Karte legt fest, was die App ausführen darf: voller Zugriff, eine Liste erlaubter Befehle oder nur lesend. Keine Schlüsselrotation, kein Aufräumen über die ganze Flotte – denn da draußen gab es nie einen Schlüssel.

04  /  Wo die Grenzen liegen

Ehrliche Grenzen, damit du weißt, was du bekommst.

• ▸Nicht interaktive Befehle. Jeder Befehl läuft in einer eigenen Sitzung – cd bleibt zwischen Aufrufen nicht erhalten, und TUI-Programme (vim, htop) funktionieren nicht. Agenten kommen damit gut zurecht; sie verketten Befehle stattdessen.
• ▸Zeitlich und in der Größe begrenzt. Befehle haben ein Zeitlimit (bis zu 300 s), und Dateischreibvorgänge sind nur Text, begrenzt auf 512 KB. Für große oder binäre Übertragungen nimm die App.
• ▸Nur angebundene Server. Der Chat-Connector erreicht Server, die über einen Connector angebunden sind. Für Hosts, die du nur in der Desktop-App hast, deckt der lokale MCP-Server diese Seite ab.

05  /  Eine Tür unter mehreren

Der Chat ist eine Tür. Die Desktop-App ist der Rest des Hauses.

Derselbe MCP-Server spricht auch mit Claude Code, Cursor, claude.ai und jedem anderen MCP-Client – lokal über die mitgelieferte Binary termalin-mcp oder gehostet – dieselbe URL termal.in/mcp mit einmaliger Anmeldung oder API-Schlüssel, die sich auf bestimmte Server beschränken, mit einer Befehlsrichtlinie versehen, mit einem Ablaufdatum ausstatten und jederzeit widerrufen lassen. In der Desktop-App bekommst du das ganze Bild: das Watch Grid, das jede Sitzung live spiegelt, in Sitzungsaufzeichnungen markierte Agentenbefehle, Agentenrichtlinien pro Host. Das Verwahrmodell dahinter – wer die Schlüssel hält, was der Agent anfassen darf, was aufgezeichnet wird – steht auf SSH für KI-Agenten; die vollständige MCP-Referenz und die Tool-Liste (auf Englisch) liefern die Details.