Dale a Claude Code acceso SSH — sin entregarle tus claves.

01  /  listo en 3 pasos

Conecta Claude Code a tus servidores en tres pasos.

Termalin incluye un servidor MCP real — un binario termalin-mcp que da al agente acceso SSH y SFTP a los hosts que tú elijas, autenticado a través del agente de claves de la aplicación.

• 1Elige los hosts. Instala Termalin y decide qué exponer en Settings → MCP — cada host se guarda con autenticación solo-agente, así que ninguna contraseña acaba en disco.
• 2Registra el servidor en Claude Code — un solo comando:

claude mcp add termalin -- <ruta>/termalin-mcp

¿Usas Cursor u otro cliente MCP? Apunta su configuración MCP al mismo binario:

{
  "mcpServers": {
    "termalin": { "command": "<ruta>/termalin-mcp" }
  }
}

• 3Pídele algo real. El agente lista tus hosts y se pone a trabajar — seguir un log, reiniciar un servicio, revisar el disco, editar una config, desplegar.

02  /  sus propias sesiones — o las tuyas

El agente abre sus propias sesiones, o entra en las tuyas.

La mayoría de los servidores MCP envuelven una API. El de Termalin envuelve tus servidores — el agente trabaja como lo harías tú, con sesiones reales, archivos y túneles:

• ▸Sus propias sesiones — el agente abre una sesión y trabaja ahí en segundo plano, una pestaña que brilla y que puedes observar. Incluido en el plan Free.
• ▸O entra en la tuya — con Pro, el agente se une a una sesión que ya tienes abierta y trabaja a tu lado, con el borde brillando mientras actúa. Requiere consentimiento y tiene su propio interruptor.
• ▸El flujo completo — comandos puntuales, sesiones SSH persistentes que puede reutilizar, lecturas y escrituras SFTP, y reenvío de puertos: un túnel local a un servicio detrás del servidor, o un proxy SOCKS.

03  /  custodia de claves y consentimiento

Las claves se quedan contigo. Nada corre sin consentimiento.

El agente nunca ve una credencial. El custodio de claves de Termalin firma en su nombre — desbloqueas una vez y las sesiones se autentican sin ssh-add, sin archivo de clave que el agente pueda leer, y sin entregar ninguna clave privada al modelo. El acceso de agentes está desactivado por defecto; dejar que un agente escriba en tus sesiones en vivo es otro interruptor aparte; y solo los hosts que exportas en Settings → MCP son alcanzables — cada uno con su propio nivel de acceso: completo, una lista de comandos permitidos, o bloqueado.

04  /  supervisión

Observa cada movimiento — en vivo, grabado y en el registro.

El watch grid refleja cada sesión abierta lado a lado como un mosaico en vivo, y las sesiones que conduce un agente brillan — lo ves trabajar en tiempo real, incluso sobre una flota entera.

• ▸Marcado en la grabación — cada comando del agente recibe su marcador verde en la línea de tiempo de la reproducción, así que "¿qué hizo el agente?" tiene una respuesta que puedes recorrer. Más sobre grabación →
• ▸Escrito en el registro de auditoría — cada inicio de sesión, conexión a host, operación de archivos y comando de agente, con el dónde (IP · país) y desde qué dispositivo.

05  /  sin la app abierta

Un endpoint MCP alojado para agentes que viven en la nube.

¿Tu agente corre donde tu escritorio no está? Crea una clave API en el panel web y apúntala a https://termal.in/api/v1/mcp con Authorization: Bearer tk_live_…. Ejecuta comandos y lee o escribe archivos en tus servidores tunelizados — los que corren el agente de instalación de una línea — incluso sin nada abierto en tu máquina, autenticándose con un certificado de corta duración, así que ninguna clave se entrega. Las claves pueden limitarse a servidores concretos, llevar una política de comandos (completa, lista permitida o solo lectura), tener caducidad (30 / 90 / 365 días) y revocarse en cualquier momento; las ejecuciones alojadas tienen límite de tasa y de tiempo. Los dos caminos llegan a hosts distintos — el servidor local trabaja el inventario que exportas desde la app; el endpoint alojado, tus servidores con túnel. ¿Nuevo en el tema? Empieza por SSH para agentes de IA, o ve directo a la referencia MCP completa.