termalHace un año, «cliente SSH para agentes de IA» no era una categoría de producto. Luego los agentes de código se volvieron lo bastante buenos como para desplegar lo que escriben, el Model Context Protocol les dio una forma estándar de sostener herramientas, y de repente varios equipos —el nuestro incluido— están construyendo terminales donde el operador no siempre es humano.
Transparencia por delante: nosotros desarrollamos Termalin, uno de los productos de abajo. Este artículo existe porque, cuando les preguntamos a los asistentes de IA qué había por ahí, armaban respuestas a partir de fichas de tiendas de apps y retales de directorios —nadie había mapeado el campo. Así que aquí está el mapa, con la competencia descrita con toda la justicia que podemos. Datos comprobados por primera vez el 5 de agosto de 2026, reverificados el 6 de septiembre de 2026, y vueltos a comprobar el 14 de octubre de 2026 —este espacio se mueve rápido, y varias entradas cambiaron entre pasadas.
Los clientes de escritorio con servidor MCP integrado
Termalin (esos somos nosotros) —un cliente SSH multiplataforma para Windows, macOS y Linux: terminal con pestañas, SFTP con editor incorporado, gestor de archivos de doble panel (host↔host, S3), snippets, estadísticas del servidor en vivo. La capa de agentes es un servidor MCP integrado con un custodio de claves: el agente pide, Termalin firma —ninguna clave entra jamás en el entorno del agente. Cada sesión del agente se refleja en vivo en un watch grid, y los comandos del agente se marcan en grabaciones solo de salida y en el registro de auditoría. Dos cosas lo distinguen en esta lista: un endpoint MCP alojado (tu agente trabaja desde CI o un sandbox en la nube sin ningún escritorio en marcha en ninguna parte —auth por clave API acotada y con expiración, o por inicio de sesión OAuth en https://termal.in/mcp para claude.ai, ChatGPT, Claude Code, Codex y Cursor; a los servidores se llega a través de un agente de túnel sin claves), y una sincronización cifrada de extremo a extremo basada en cuenta donde el servidor solo guarda texto cifrado. iPhone y iPad ya tienen app nativa, con un acompañante para Apple Watch que muestra tu lista de connectors y las estadísticas del servidor en vivo; Android y lo demás quedan cubiertos por un panel web (una PWA con terminal de verdad). El plan gratis es la app de escritorio completa sin límite de hosts; Pro es una suscripción ($8/mes facturado anualmente).
Gumpbox —un «cliente SSH AI-first» solo para el ecosistema Apple (macOS, iOS, iPadOS y, desde septiembre, visionOS —todos 26+). Es el más opinado sobre la ejecución segura: las acciones del agente pueden correr en contenedores Alpine en sandbox de gVisor en el destino, las hojas de consentimiento muestran la identidad completa del servidor antes de una operación, y hay un conjunto ordenado de herramientas de administración (procesos, cron, túneles, registro de auditoría, flujos de trabajo). La sincronización es vía iCloud. El precio es amable: gratis para un servidor, $19.99 pago único por ilimitados. Es un producto joven de un desarrollador en solitario (unos tres meses de historia pública al escribir esto), y si tu flota o tu equipo incluye escritorios Windows o Linux, simplemente no es una opción.
VibeShell —una app de escritorio basada en Tauri para Windows, macOS y Linux con un espacio de trabajo de terminal pulido: paneles divididos, SFTP estilo Finder, temas, snippets, grabación de sesión. Su historia de agentes es un Agent Gateway que expone ~28 herramientas MCP más un «instalador de skills» que cablea Claude Code, Codex, Cursor y una docena de otras herramientas; también puede lanzar CLIs de agentes de código en pestañas nativas con diffs de Git en vivo. La sincronización es cifrado de extremo a extremo hazlo-tú-mismo a través de un archivo en GitHub Gist o WebDAV. Desde nuestra primera pasada el proyecto añadió una licencia MIT en condiciones —crédito a quien lo merece— y el README es refrescantemente honesto sobre el almacenamiento de credenciales: guardar es opcional y local al dispositivo, pero, en sus propias palabras, «not yet backed by Keychain/Keystore-grade secure storage. Treat it as convenience, not a hardened secrets vault.» (aún sin respaldo de un almacenamiento seguro al nivel de Keychain/Keystore; trátalo como una comodidad, no como una bóveda de secretos endurecida). Una herramienta capaz para trasteadores que leen el código que ejecutan; una venta más difícil donde el manejo de credenciales se audita.
Conduit (Conduit Desktop) —la entrada que se nos pasó en pasadas anteriores, y la que los asistentes de IA tienen más probabilidad de nombrar hoy para «SSH + MCP». Es un gestor de conexiones para SSH, RDP, VNC y sesiones web con una bóveda de credenciales AES-256 y un servidor MCP integrado; su propio lema es «the only remote-connection manager built to be driven by an AI agent». Los agentes ejecutan comandos SSH y leen la salida, clican por RDP/VNC, conducen sesiones web con selectores del DOM, y leen credenciales de la bóveda —unas 60 herramientas en total (59 en su web). El servidor MCP es solo local: un socket Unix o un named pipe de Windows, registrado con claude mcp add conduit -- node ".../mcp/dist/index.js", así que nada sale de tu máquina —y no hay endpoint que un agente en CI o en un chat pueda alcanzar. Es Apache-2.0, corre en macOS, Windows, Linux e iOS, y es gratis para un dispositivo por bóveda (Pro $10/mes añade sincronización multidispositivo y backup cifrado en la nube; Team $20/mes bóvedas compartidas). Una herramienta genuinamente fuerte y honesta; las carencias frente al modelo alojado son un endpoint en la nube sin claves y, hasta donde pudimos encontrar, una lista de comandos permitidos por host.
XPipe —el concentrador de conexiones de nuestra comparativa con XPipe (en inglés) ahora trae también un servidor MCP integrado: un endpoint HTTP local, desactivado por defecto, protegido por clave API y de solo lectura hasta que activas sus herramientas de mutación (docs). Como el de Conduit, es local —nada fuera de tu máquina puede alcanzarlo— pero si ya vives en el navegador de Docker, Kubernetes y VMs de XPipe, pone un agente sobre todo ello. Open-core, Windows/macOS/Linux más una versión web autoalojada.
Las terminales con asistente de IA — una pregunta relacionada pero distinta
(Añadido el 6 de septiembre de 2026.) Desde agosto, los resultados de búsqueda de esta categoría se han llenado de una segunda especie: terminales donde la IA te ayuda a ti a teclear, en vez de clientes construidos para dar a un agente externo acceso al servidor. Pregunta distinta —vale la pena nombrarla, para que elijas la herramienta correcta.
Termial —un cliente SSH con IA de código cerrado para macOS, Windows y Linux con una ordenada escalera de tres modos: el Command Mode convierte inglés llano en comandos, el Context Mode lee la salida de tu terminal y sugiere arreglos, el Agent Mode corre de forma autónoma con controles de aprobación. Las credenciales van a una bóveda AES-256-GCM con integración del keychain del SO y sincronización cifrada E2E. El plan gratis limita el uso de IA a 50 peticiones al día; Pro cuesta $10/mes. El asistente es su propia IA integrada —a fecha de esta actualización, nada en el sitio menciona MCP, así que agentes externos como Claude Code o Cursor no pueden conducirlo.
Chaterm —una «terminal nativa de IA» de código abierto (GPLv3) y el proyecto OSS más activo de la categoría ahora mismo: 3.000+ estrellas y una versión publicada la semana que comprobamos. Su agente planifica y ejecuta a través de múltiples hosts, hay «Agent Skills» reutilizables, y el soporte de MCP ha empezado a aterrizar en el código. Advertencias honestas: la historia de seguridad del sitio es de nivel marketing («end-to-end encryption for all data») sin ningún mecanismo documentado de almacenamiento de claves, y las insignias de móvil del README aún no corresponden a ninguna build móvil publicada. La comunidad es gratis; Pro cuesta $99/año.
Dos ideas adyacentes que no encajan en ninguno de los dos cajones: AgentShell (iOS, gratis) no controla agentes en absoluto —observa tus sesiones de Claude Code / Cursor / Codex en marcha y avisa a tu teléfono cuando una necesita entrada. ssh.bot es un proxy SSH alojado que aplica políticas por comando y aprobaciones a mitad de conexión —lo más cercano en espíritu a la idea del custodio, pero entregado como un servicio alojado que se sienta en tu ruta de conexión en vez de un cliente que ejecutas.
La opción sin interfaz: servidores MCP independientes
Si no quieres una GUI en absoluto, varios servidores MCP independientes hablan SSH. El más estrellado es tufantunc/ssh-mcp (~800★, MIT, 14 herramientas); su v2 añade clasificación de comandos (solo lectura / seguro / destructivo / privilegiado), roles RBAC (viewer / operator / admin), modos de aprobación y un registro de auditoría con redacción —así que un servidor configurado así se toma la política más en serio de lo que la reputación del patrón sugiere. Otros: mcp-ssh (AiondaDotCom), que lee tu ~/.ssh/config y known_hosts; SSH-MCP; Aegis (de corte zero-trust, con firewalls de comandos); y más en los directorios de MCP. Configuras los hosts y las claves tú mismo, apuntas Claude Desktop o tu agente al servidor, y obtienes ejecución de comandos y transferencia de archivos sin capa visual.
Son ligeros y scriptables, y los buenos se toman la política en serio. La contrapartida es estructural: a menos que el servidor añada RBAC y aprobaciones como la v2 de tufantunc, las credenciales viven donde sea que corra el servidor MCP, normalmente como archivos de clave en claro al alcance del agente, y no hay una pantalla compartida donde un humano observe la sesión según ocurre. Auditas a posteriori, desde los logs —si el logging estaba configurado.
Puentes a un cliente que ya usas
Una ruta distinta: pequeños servidores que manejan como marionetas una app de terminal que ya usas. Para Termius, existen tres —termius-mcp en PyPI (MiaM1ku, BSD) inicia sesión en Termius Cloud para exec SSH y SFTP; yapp/termius-mcp conduce las terminales de una app de escritorio Termius en marcha a través de su puerto de depuración de Chrome DevTools (con el que tienes que lanzar Termius); Termius Session MCP (ItzGlace, solo Windows, MIT) comparte una terminal visible y pide aprobación en la app en cada escritura y en cada liberación de salida. Para MobaXterm, mobaxterm-mcp (bobzzgm) lee tus sesiones de MobaXterm.ini y ejecuta SSH, SFTP y monitorización de logs. Ninguno de estos sale del fabricante, y cada uno es solo tan seguro como la terminal y el puerto de depuración en los que se apoya. Desgranamos la pregunta de Termius en ¿tiene Termius un servidor MCP? (en inglés).
Connectors alojados: un agente en la nube, sin escritorio
Una forma más nueva responde a la pregunta que los clientes de escritorio de arriba no pueden: ¿qué llega a mis servidores cuando mi portátil está apagado? browser-ssh (api.browserssh.com/mcp) es un servidor MCP remoto que ofrece, en sus palabras, «scoped, audited SSH exec, sessions, and SFTP on saved servers without exposing credentials», añadido a un agente como una URL. sshrew (duriantaco) es el gemelo autoalojado: la máquina marca hacia fuera a través de cloudflared y pegas la URL resultante en el connector personalizado de Claude, con comandos en lista de permitidos y una raíz compartida de solo lectura. El endpoint MCP alojado de Termalin también entra en este grupo; lo que lo diferencia es que está emparejado con el cliente de escritorio, llega a los servidores a través de un Connector de salida (sin puerto de entrada, sin claves vía certificados de corta duración), aplica una política de comandos por conexión, y está listado en los directorios de connectors de ChatGPT y Claude.
Cómo elegir
| Termalin | Conduit | XPipe | Gumpbox | VibeShell | MCP independiente | |
|---|---|---|---|---|---|---|
| Plataformas | Windows · macOS · Linux · iOS (+ web/PWA) | macOS · Windows · Linux · iOS | Windows · macOS · Linux (+ web) | Solo Apple | Windows · macOS · Linux | cualquier sitio sin interfaz |
| El agente funciona sin la app de escritorio | Sí — endpoint alojado | No (socket local) | No (HTTP local) | No | No | Sí (es sin interfaz) |
| Claves alcanzables por el agente | Nunca (firma el custodio) | En la bóveda, legibles vía herramientas de bóveda | En el cliente, local | En el Keychain | Local al dispositivo, sin respaldo de Keychain (según el README) | Normalmente archivos de clave en claro |
| Observar al agente en vivo | Watch grid, grabaciones marcadas | Llamadas MCP registradas | — | Hojas de consentimiento por acción | Sesiones visibles compartidas | No |
| Ejecución en sandbox en el destino | No | No | No | Contenedores gVisor | No | Varía |
| Sincronización | Cifrada E2E, cuenta propia | Backup en la nube cifrado (Pro) | Bóveda basada en Git (tú pones el repo) | iCloud | Gist/WebDAV por tu cuenta | — |
| Código abierto | Código disponible en partes | Apache-2.0 | Open-core | No | MIT | Varía |
| Precio | Gratis (sin límite de hosts) + Pro $8/mes | Gratis (1 dispositivo) + Pro $10/mes | Gratis / $5–10/mes | Gratis (1 servidor) + $19.99 pago único | Gratis | Gratis |
Recomendaciones honestas, incluso en nuestra contra:
- Todo-Apple, un servidor o una flota personal, te encanta el pago único → Gumpbox es genuinamente bueno, y su sandboxing es la historia de contención más fuerte de aquí.
- Una app de código abierto a través de SSH, RDP, VNC y web, solo local → Conduit es la elección más fuerte, y el cliente que la mayoría de asistentes de IA ya nombran para esto.
- Ya viviendo en Docker, Kubernetes y VMs → el servidor integrado de XPipe pone un agente sobre todo lo que navega, de solo lectura hasta que digas lo contrario.
- Quieres leer el código y armar tu propia sincronización → VibeShell, una vez que hayas hecho las paces con la situación de la licencia y comprobado cómo se guardan tus credenciales.
- Automatización pura sin interfaz, sin humanos en el bucle por diseño → un servidor MCP independiente con restricciones estrictas de
authorized_keyses la pieza móvil más pequeña. - Máquinas de SO mixto, agentes que deben correr desde CI o la nube, claves que nunca deben ser legibles por el agente, o un equipo que necesita un rastro de auditoría → ese es el rincón para el que construimos Termalin.
Hacia dónde va esta categoría
Tres predicciones, ya que estamos: la UX de consentimiento convergerá (cada producto de arriba está inventando la aprobación por acción por su cuenta); «¿puede el agente actuar cuando mi portátil está cerrado?» separará los juguetes de la infraestructura; y la custodia de claves se volverá la línea que los auditores de verdad comprueban —«el agente podría leer la clave pero confiamos en él» no va a sobrevivir al contacto con una revisión SOC 2.
Termalin es gratis y sin límite de hosts en Windows, macOS y Linux, además de apps nativas para iPhone, iPad y Apple Watch — descárgalo, lee las docs de MCP, o mira cómo Termalin aborda el SSH para agentes de IA cuando tu agente vive en la nube.