Dale a Codex acceso SSH — sin entregarle tus claves.

01  /  listo en 3 pasos

Conecta Codex a tus servidores en tres pasos.

Termalin incluye un servidor MCP real — un binario termalin-mcp que da al agente acceso SSH y SFTP a los hosts que tú elijas, autenticado a través del agente de claves de la aplicación. Consulta la lista completa de herramientas MCP (en inglés).

• 1Elige los hosts. Instala Termalin y decide qué exponer en Ajustes → MCP — cada host se guarda con autenticación solo-agente, así que ninguna contraseña acaba en disco. Ya que estás, define la política de agente de cada host: completo, una lista de comandos permitidos, o bloqueado.
• 2Registra el servidor. Codex lee los servidores MCP de la sección mcp_servers de ~/.codex/config.toml — apunta una entrada al binario:

[mcp_servers.termalin]
command = "<ruta>/termalin-mcp"

Las versiones recientes de Codex también pueden registrarlo desde la línea de comandos — codex mcp add termalin -- <ruta>/termalin-mcp — y la misma configuración vale para Codex en el IDE.

• 3Pídele algo real. El agente lista tus hosts y se pone a trabajar — seguir un log, reiniciar un servicio, revisar el disco, editar una config, desplegar.

¿Prefieres la versión larga? Sigue la guía completa de configuración de Codex (en inglés).

02  /  sus propias sesiones — o las tuyas

El agente abre sus propias sesiones, o entra en las tuyas.

La mayoría de los servidores MCP envuelven una API. El de Termalin envuelve tus servidores — el agente trabaja como lo harías tú, con sesiones reales, archivos y túneles:

• ▸Sus propias sesiones — el agente abre una sesión y trabaja ahí en segundo plano, una pestaña que brilla y que puedes observar. Incluido en el plan Free.
• ▸O entra en la tuya — con Pro, el agente se une a una sesión que ya tienes abierta y trabaja a tu lado, con el borde brillando mientras actúa. Requiere consentimiento y tiene su propio interruptor.
• ▸El flujo completo — comandos puntuales, sesiones SSH persistentes que puede reutilizar, lecturas y escrituras SFTP, y reenvío de puertos: un túnel local a un servicio detrás del servidor, o un proxy SOCKS.

03  /  custodia de claves y consentimiento

Las claves se quedan contigo. Nada corre sin consentimiento.

Codex ejecuta comandos de terminal en tu máquina — así que si tus claves están sin bloquear en ~/.ssh o en un ssh-agent en marcha, ssh prod ya funciona, y has concedido acceso completo a tus servidores sin haberlo decidido. El custodio de claves de Termalin sustituye ese arreglo: el agente pide, el custodio autentica. Desbloqueas una vez, Termalin firma en nombre del agente y no existe ningún archivo de clave que el agente pueda leer — nada que filtrar, y ninguna clave suelta necesaria en tu disco para los hosts que vale la pena proteger. El acceso de agentes está desactivado por defecto; dejar que un agente escriba en tus sesiones en vivo es otro interruptor aparte; y solo los hosts que exportas en Ajustes → MCP son alcanzables — cada uno con su propio nivel de acceso: completo, una lista de comandos permitidos, o bloqueado.

04  /  supervisión

Observa cada movimiento — en vivo, grabado y en el registro.

El watch grid refleja cada sesión abierta lado a lado como un mosaico en vivo, y las sesiones que conduce un agente brillan — lo ves trabajar en tiempo real, incluso sobre una flota entera.

• ▸Marcado en la grabación — cada comando del agente recibe su marcador verde en la línea de tiempo de la reproducción, así que «¿qué hizo el agente?» tiene una respuesta que puedes recorrer. Más sobre grabación →
• ▸Escrito en el registro de auditoría — cada inicio de sesión, conexión a host, operación de archivos y comando de agente, con el dónde (IP · país) y desde qué dispositivo.

05  /  sin la app abierta

Un endpoint MCP alojado para agentes que viven en la nube.

¿Tu agente corre donde tu escritorio no está? Crea una clave API en el panel web y apúntala a https://termal.in/api/v1/mcp con Authorization: Bearer tk_live_…. Ejecuta comandos y lee o escribe archivos en tus servidores tunelizados — los que corren el agente de instalación de una línea (dados de alta en termal.in/account → Añadir → Connector; los hosts que solo existen en la app de escritorio no cuentan) — incluso sin nada abierto en tu máquina, autenticándose con un certificado de corta duración, así que ninguna clave se entrega. Las claves pueden limitarse a servidores concretos, llevar una política de comandos (completa, lista permitida o solo lectura), tener caducidad (30 / 90 / 365 días) y revocarse en cualquier momento; las ejecuciones alojadas tienen límite de tasa y de tiempo. Los dos caminos llegan a hosts distintos — el servidor local trabaja el inventario que exportas desde la app; el endpoint alojado, tus servidores con túnel. ¿Nuevo en el tema? Empieza por SSH para agentes de IA, o ve directo a la referencia MCP completa.