Dale a Claude Code acceso SSH — sin entregarle tus claves.

00  /  ¿qué «claude code ssh»?

¿Ejecutar Claude Code en el servidor, o llegar al servidor desde Claude Code?

«Claude Code SSH» aparece de dos formas, y son trabajos distintos:

• ▸Ejecutar Claude Code en la máquina remota — Claude Desktop ahora tiene sesiones remotas por SSH: se conecta a un host SSH con tu cliente OpenSSH, coloca el motor de Claude Code en ~/.claude/remote/ en esa máquina y lo ejecuta allí, así que cada lectura de archivo, edición, comando de shell y operación de git ocurre en el servidor, mientras la interfaz de la sesión se queda en tu máquina. Va bien para trabajar en código que vive en una máquina de desarrollo o de compilación sin bajarlo. Un administrador lo activa con el ajuste sshHostAllowlist — está desactivado por defecto, porque activarlo envía tu credencial de inferencia al host. (También puedes entrar tú por SSH y ejecutar el Claude Code CLI en la máquina.)
• ▸Llegar a tus servidores desde Claude Code por MCP — Claude Code se queda donde está y sale hacia muchos servidores a través de un servidor MCP, ejecutando comandos y leyendo o escribiendo archivos por un canal acotado, auditado y sin clave. Es lo que configura esta página.

Ejecútalo en la máquina remota cuando toda la sesión de programación debe vivir en un solo servidor. Usa la vía MCP cuando quieres que Claude Code opere servidores — una flota, producción, una máquina privada tras un Connector sin puerto de entrada — sin entregarle una clave ni un shell permanente, cada host bajo su propia política de comandos (completa, una lista de permitidos, o solo lectura), y con cada comando grabado.

01  /  listo en 3 pasos

Conecta Claude Code a tus servidores en tres pasos.

Termalin incluye un servidor MCP real — un binario termalin-mcp que da al agente acceso SSH y SFTP a los hosts que tú elijas, autenticado a través del agente de claves de la aplicación. Consulta la lista completa de herramientas MCP (en inglés).

• 1Elige los hosts. Instala Termalin y decide qué exponer en Ajustes → MCP — cada host se guarda con autenticación solo-agente, así que ninguna contraseña acaba en disco.
• 2Registra el servidor en Claude Code — un solo comando:

claude mcp add termalin -- <ruta>/termalin-mcp

¿Usas Cursor u otro cliente MCP? Apunta su configuración MCP al mismo binario:

{
  "mcpServers": {
    "termalin": { "command": "<ruta>/termalin-mcp" }
  }
}

• 3Pídele algo real. El agente lista tus hosts y se pone a trabajar — seguir un log, reiniciar un servicio, revisar el disco, editar una config, desplegar.

¿Lo quieres paso a paso? Sigue la guía práctica de Claude Code.

02  /  sus propias sesiones — o las tuyas

El agente abre sus propias sesiones, o entra en las tuyas.

La mayoría de los servidores MCP envuelven una API. El de Termalin envuelve tus servidores — el agente trabaja como lo harías tú, con sesiones reales, archivos y túneles:

• ▸Sus propias sesiones — el agente abre una sesión y trabaja ahí en segundo plano, una pestaña que brilla y que puedes observar. Incluido en el plan Free.
• ▸O entra en la tuya — el agente se une a una sesión que ya tienes abierta y trabaja a tu lado, con el borde brillando mientras actúa. Requiere consentimiento y tiene su propio interruptor.
• ▸El flujo completo — comandos puntuales, sesiones SSH persistentes que puede reutilizar, lecturas y escrituras SFTP, y reenvío de puertos: un túnel local a un servicio detrás del servidor, o un proxy SOCKS.

03  /  custodia de claves y consentimiento

Las claves se quedan contigo. Nada corre sin consentimiento.

El agente nunca ve una credencial. El custodio de claves de Termalin firma en su nombre — desbloqueas una vez y las sesiones se autentican sin ssh-add, sin archivo de clave que el agente pueda leer, y sin entregar ninguna clave privada al modelo. El acceso de agentes está desactivado por defecto; dejar que un agente escriba en tus sesiones en vivo es otro interruptor aparte; y solo los hosts que exportas en Ajustes → MCP son alcanzables — cada uno con su propio nivel de acceso: completo, una lista de comandos permitidos, o bloqueado.

04  /  supervisión

Observa cada movimiento — en vivo, grabado y en el registro.

El watch grid refleja cada sesión abierta lado a lado como un mosaico en vivo, y las sesiones que conduce un agente brillan — lo ves trabajar en tiempo real, incluso sobre una flota entera.

• ▸Marcado en la grabación — cada comando del agente recibe su marcador verde en la línea de tiempo de la reproducción, así que «¿qué hizo el agente?» tiene una respuesta que puedes recorrer. Más sobre grabación →
• ▸Escrito en el registro de auditoría — cada inicio de sesión, conexión a host, operación de archivos y comando de agente, con el dónde (IP · país) y desde qué dispositivo.

05  /  sin la app abierta

¿Sin app de escritorio? Conecta Claude Code al connector alojado.

El connector alojado llega a los servidores que has dado de alta con un Connector — un agente de una línea que marca hacia fuera desde la máquina. Un host que solo existe en la app de escritorio no está dado de alta, así que el connector alojado no lo verá hasta que el Connector corra en él. El lado alojado necesita una cuenta en Pro o los 14 días de prueba.

• 1Da de alta un servidor. Inicia sesión en termal.in/account, pulsa Añadir Connector y copia el comando de instalación de una línea que te da. Ejecuta ese comando en una máquina que gestiones — elige algo de bajo riesgo para la primera vez. A partir de ahí es alcanzable sin clave, sin puerto de entrada.
• 2Añade Termalin a Claude Code como servidor MCP remoto:

claude mcp add --transport http termalin https://termal.in/mcp

• 3Inicia sesión una vez. En Claude Code ejecuta /mcp, elige termalin y opta por autenticarte — la página de inicio de sesión de Termalin se abre en tu navegador y apruebas una vez. Si una petición responde «no enrolled servers», el paso 1 aún no ha ocurrido. La conexión aparece luego en AI apps en tu cuenta, donde puedes limitarla a una lista de comandos permitidos o a solo lectura, o desconectarla.

¿Usas claude.ai o la app de Claude en su lugar? Termalin está en el directorio de connectors de Claude — abre la ficha y pulsa Connect (guía de claude.ai, en inglés).

Para scripts y CI, donde no hay nadie que inicie sesión, crea una clave API en el panel web y apúntala a https://termal.in/mcp con Authorization: Bearer tk_live_…. Ejecuta comandos y lee o escribe archivos en tus servidores tunelizados — los que corren el agente de instalación de una línea (dados de alta en termal.in/account → Añadir Connector; los hosts que solo existen en la app de escritorio no cuentan) — incluso sin nada abierto en tu máquina, autenticándose con un certificado de corta duración, así que ninguna clave se entrega. Las claves pueden limitarse a servidores concretos, llevar una política de comandos (completa, lista permitida o solo lectura), tener caducidad (30 / 90 / 365 días) y revocarse en cualquier momento; las ejecuciones alojadas tienen límite de tasa y de tiempo. Los dos caminos llegan a hosts distintos — el servidor local trabaja el inventario que exportas desde la app; el endpoint alojado, tus servidores con túnel. ¿Nuevo en el tema? Empieza por SSH para agentes de IA, o ve directo a la referencia MCP completa.