termal1 年前、「AI エージェント向け SSH クライアント」は製品カテゴリーですらありませんでした。やがてコーディングエージェントが、自分の書いたものをデプロイできるほど賢くなり、Model Context Protocol がツールを持つための標準的な方法を与え、気づけば複数のチーム（私たちも含めて）が、操作する側が常に人間とは限らないターミナルを作っています。
先に完全に開示します。Termalin を作っているのは私たちです。以下の製品のうちの 1 つです。この記事が存在するのは、何があるのか AI アシスタントに尋ねたら、アプリストアの掲載情報やディレクトリの切れ端から答えを寄せ集めてきて、誰もこの分野を地図にしていなかったからです。そこで、できる限り公平に競合を説明した地図をここに示します。事実は 2026 年 8 月 5 日に最初に確認し、2026 年 9 月 6 日に再検証し、2026 年 10 月 14 日に再確認しました。この領域は動きが速く、確認のたびにいくつかの項目が変わっていました。
MCP サーバーを内蔵したデスクトップクライアント
Termalin（私たちです）——Windows・macOS・Linux 向けのクロスプラットフォーム SSH クライアントです。タブ付きターミナル、内蔵エディター付きの SFTP、2 ペインのファイルマネージャー（ホスト↔ホスト、S3）、スニペット、ライブのサーバー統計を備えます。エージェントの層は、鍵カストディアン（あなたの代わりに鍵を預かり、署名する仕組み）付きの内蔵 MCP サーバーです。エージェントが依頼し、Termalin が署名します。鍵がエージェントの環境に入ることは一切ありません。すべてのエージェントのセッションはウォッチグリッドにライブで映され、エージェントのコマンドは、出力のみの録画と監査ログで印が付きます。このリストの中で際立つ点が 2 つあります。1 つはホスト型 MCP エンドポイント（エージェントは CI やクラウドのサンドボックスから、どこにもデスクトップを動かさずに動作します。認証は、スコープ付きで期限のある API キーか、claude.ai・ChatGPT・Claude Code・Codex・Cursor 向けに https://termal.in/mcp での OAuth サインインによります。サーバーにはキーレスなトンネルエージェントを介して到達します）。もう 1 つは、サーバーが暗号文しか保存しない、アカウントベースのエンドツーエンド暗号化同期です。iPhone と iPad には今やネイティブアプリがあり、Connector の一覧とライブのサーバー統計を表示する Apple Watch アプリも付きます。Android やそのほかは、ウェブキャビネット（本物のターミナルを備えた PWA）でカバーします。Free プランはデスクトップアプリのすべてで、ホスト数の制限なし。Pro はサブスクリプション（$8/月・年払い）です。
Gumpbox——Apple エコシステム専用の「AI ファースト SSH クライアント」です（macOS、iOS、iPadOS、そして 9 月以降は visionOS。すべて 26 以降）。安全な実行について最もこだわりが強い製品です。エージェントの操作は、ターゲット上の gVisor でサンドボックス化された Alpine コンテナーで実行でき、同意シートは操作の前にサーバーの完全な身元を表示し、整った管理ツール一式（プロセス、cron、トンネル、監査ログ、ワークフロー）があります。同期は iCloud 経由です。価格は良心的で、1 サーバーまで無料、無制限は $19.99 の買い切りです。これは個人開発者による若い製品で（執筆時点で公開からおよそ 3 か月）、サーバー群やチームに Windows や Linux のデスクトップが含まれるなら、そもそも選択肢になりません。
VibeShell——Windows・macOS・Linux 向けの Tauri ベースのデスクトップアプリで、洗練されたターミナルのワークスペースを備えます。分割ペイン、Finder 風の SFTP、テーマ、スニペット、セッション録画です。エージェント面は、約 28 個の MCP ツールを公開する Agent Gateway と、Claude Code・Codex・Cursor ほか十数のツールを設定する「スキルインストーラー」です。コーディングエージェントの CLI を、ライブの Git 差分つきでネイティブのタブに起動することもできます。同期は、GitHub Gist または WebDAV のファイルを通じた、自前のエンドツーエンド暗号化です。私たちの最初の確認以降、このプロジェクトはちゃんとした MIT ライセンスを追加しました（評価すべき点は評価します）。そして README は、資格情報の保存について清々しいほど正直です。保存はオプトインでデバイスローカルだが、本人の言葉を借りれば「まだ Keychain/Keystore 級の安全なストレージには裏打ちされていない。堅牢な秘密情報のボールトではなく、あくまで便宜として扱ってほしい」とのことです。自分が動かすコードを読むいじり好きには有能なツールですが、資格情報の扱いが監査される場では売り込みにくいものです。
Conduit（Conduit Desktop）——以前の確認で見落としていた項目で、今日「SSH + MCP」で AI アシスタントが最も名を挙げやすいものです。SSH・RDP・VNC・Web セッションの接続マネージャーで、AES-256 の資格情報ボールトと内蔵の MCP サーバーを備えます。本人の売り文句は「AI エージェントに動かされるために作られた、唯一のリモート接続マネージャー」です。エージェントは SSH コマンドを実行して出力を読み、RDP／VNC をクリックで操作し、DOM セレクターで Web セッションを動かし、ボールトから資格情報を読みます。合計でおよそ 60 個のツールです（ホームページでは 59 個）。MCP サーバーはローカル専用です。Unix ソケットか Windows の名前付きパイプで、claude mcp add conduit -- node ".../mcp/dist/index.js" で登録します。ですから何もマシンの外へ出ませんが、CI のエージェントやチャットが到達できるエンドポイントはありません。ライセンスは Apache-2.0 で、macOS・Windows・Linux・iOS で動き、ボールトあたり 1 デバイスまで無料です（Pro は $10/月でマルチデバイス同期と暗号化クラウドバックアップが付き、Team は $20/月で共有ボールト）。本当に強力で正直なツールです。ホスト型モデルと比べたときの差は、キーレスなクラウドのエンドポイントと、私たちが調べた限りでは、ホストごとのコマンド許可リストです。
XPipe——私たちの XPipe 比較（英語）で取り上げた接続ハブも、今や内蔵の MCP サーバーを提供します。ローカル HTTP のエンドポイントで、既定でオフ、API キーで保護され、変更系ツールを有効にするまでは読み取り専用です（ドキュメント）。Conduit のものと同様にローカルで、マシンの外からは何も到達できませんが、すでに XPipe の Docker・Kubernetes・VM ブラウザーで暮らしているなら、そのすべてにエージェントを乗せられます。オープンコアで、Windows／macOS／Linux に加えてセルフホストの Web 版があります。
AI アシスタント型ターミナル：関連はするが別の問い
（2026 年 9 月 6 日に追記。） 8 月以降、このカテゴリーの検索結果は第二の種で埋まってきました。外部のエージェントにサーバーアクセスを与えるために作られたクライアントではなく、AI があなたのタイピングを助けるターミナルです。別の問いなので、正しいツールを選べるよう、名前を付けておく価値があります。
Termial——macOS・Windows・Linux 向けのクローズドソースの AI SSH クライアントで、整った 3 モードの段階を備えます。Command Mode は平易な英語をコマンドに変え、Context Mode はターミナルの出力を読んで修正を提案し、Agent Mode は承認の制御つきで自律的に動きます。資格情報は、OS キーチェーン連携と E2E 暗号化同期を備えた AES-256-GCM のボールトに入ります。無料プランは AI の利用を 1 日 50 リクエストに制限し、Pro は $10/月です。アシスタントは自前の内蔵 AI です。この更新時点で、サイトには MCP への言及が一切ないので、Claude Code や Cursor のような外部のエージェントはこれを動かせません。
Chaterm——オープンソース（GPLv3）の「AI ネイティブターミナル」で、今このカテゴリーで最も活発な OSS プロジェクトです。3,000 を超えるスター、そして私たちが確認した週にもリリースが公開されていました。そのエージェントは複数のホストにまたがって計画し実行し、再利用できる「Agent Skills」があり、MCP 対応がコードベースに入り始めています。正直な留保：サイトのセキュリティの説明はマーケティング水準（「すべてのデータをエンドツーエンド暗号化」）で、鍵の保存方式に関する文書はなく、README のモバイル用バッジは、公開されたモバイルビルドにまだ対応していません。Community は無料、Pro は $99/年です。
どちらの枠にも収まらない、近い発想が 2 つあります。AgentShell（iOS、無料）はエージェントをまったく制御しません。稼働中の Claude Code／Cursor／Codex のセッションを見張り、どれかが入力を必要とするとスマートフォンに通知します。ssh.bot は、接続の途中でコマンドごとのポリシーと承認を適用する、ホスト型の SSH プロキシです。カストディアンの発想に精神的に最も近いものですが、あなたが動かすクライアントではなく、接続経路の中に座るホスト型のサービスとして提供されます。
ヘッドレスという選択肢：単体の MCP サーバー
GUI がまったく要らないなら、SSH を話す単体の MCP サーバーがいくつもあります。最もスターが多いのは tufantunc/ssh-mcp（約 800★、MIT、14 ツール）です。その v2 は、コマンドの分類（読み取り専用／安全／破壊的／特権）、RBAC のロール（viewer／operator／admin）、承認モード、そして伏せ字つきの監査ログを追加します。そう設定されたサーバーは、このパターンの評判が示すよりも真剣にポリシーを扱います。ほかには：~/.ssh/config と known_hosts を読む mcp-ssh（AiondaDotCom）、SSH-MCP、Aegis（ゼロトラスト風味で、コマンドのファイアウォールつき）、そして MCP ディレクトリにはさらに多数。ホストと鍵は自分で設定し、Claude Desktop やエージェントをそのサーバーに向け、視覚的な層なしでコマンド実行とファイル転送を得ます。
軽量でスクリプト化しやすく、出来の良いものはポリシーを真剣に扱います。トレードオフは構造的です。tufantunc の v2 のように RBAC と承認を備えない限り、資格情報は MCP サーバーが動く場所に置かれ、たいていはエージェントの手の届くところに平の鍵ファイルとして存在します。そして、人間がセッションをその場で見られる共有画面はありません。監査は事後に、ログから行います。ログが設定されていれば、ですが。
すでに使っているクライアントへの橋渡し
別の経路：すでに使っているターミナルアプリを操る小さなサーバーです。Termius 向けには 3 つあります。termius-mcp（PyPI、MiaM1ku、BSD）は Termius Cloud にログインして SSH の実行と SFTP を行います。yapp/termius-mcp は、稼働中の Termius デスクトップアプリのターミナルを、その Chrome DevTools のデバッグポート越しに動かします（そのために Termius を起動しておく必要があります）。Termius Session MCP（ItzGlace、Windows 専用、MIT）は、見えているターミナルを 1 つ共有し、書き込みのたび、出力の解放のたびにアプリ内での承認を求めます。MobaXterm 向けには、mobaxterm-mcp（bobzzgm）が MobaXterm.ini のセッションを読み、SSH・SFTP・ログ監視を行います。いずれもベンダーから提供されるものではなく、それぞれ、頼りにしているターミナルとデバッグポートと同じ程度にしか安全ではありません。Termius についての問いは、Termius に MCP サーバーはあるか？（英語）で詳しく解きほぐしました。
ホスト型コネクター：クラウドのエージェント、デスクトップ不要
より新しい形は、上のデスクトップクライアントには答えられない問いに答えます。ノート PC がオフのとき、何が自分のサーバーに到達するのか？ browser-ssh（api.browserssh.com/mcp）はリモートの MCP サーバーで、本人の言葉では「認証情報をさらすことなく、保存したサーバーに対してスコープされ監査された SSH の実行、セッション、SFTP」を提供し、URL としてエージェントに追加します。sshrew（duriantaco）はそのセルフホスト版の双子です。マシンが cloudflared を通じて外へダイヤルし、得られた URL を Claude のカスタムコネクターに貼り付けます。許可リスト方式のコマンドと、読み取り専用の共有ルートつきです。Termalin のホスト型 MCP エンドポイントもこの枠に入ります。違うのは、デスクトップクライアントと対になっていること、アウトバウンドの Connector を介してサーバーに到達すること（受信ポートなし、短期証明書によるキーレス）、接続ごとのコマンドポリシーを適用すること、そして ChatGPT と Claude のコネクターディレクトリに掲載されていることです。
どう選ぶか
| Termalin | Conduit | XPipe | Gumpbox | VibeShell | 単体 MCP | |
|---|---|---|---|---|---|---|
| プラットフォーム | Windows · macOS · Linux · iOS（+ Web/PWA） | macOS · Windows · Linux · iOS | Windows · macOS · Linux（+ Web） | Apple のみ | Windows · macOS · Linux | ヘッドレスならどこでも |
| デスクトップアプリなしでエージェントが動く | はい——ホスト型エンドポイント | いいえ（ローカルソケット） | いいえ（ローカル HTTP） | いいえ | いいえ | はい（そもそもヘッドレス） |
| エージェントが鍵に到達できるか | 決してない（カストディアンが署名） | ボールト保持、ボールトのツールで読める | クライアント保持、ローカル | キーチェーン保持 | デバイスローカル、キーチェーン非対応（README による） | たいてい平の鍵ファイル |
| エージェントをライブで監視 | ウォッチグリッド、印つき録画 | MCP 呼び出しをログ記録 | — | 操作ごとの同意シート | 共有される可視セッション | いいえ |
| ターゲット上でのサンドボックス実行 | いいえ | いいえ | いいえ | gVisor コンテナー | いいえ | まちまち |
| 同期 | E2E 暗号化、自前アカウント | 暗号化クラウドバックアップ（Pro） | Git ベースのボールト（リポジトリは自前） | iCloud | 自前の Gist/WebDAV | — |
| オープンソース | 一部ソース公開 | Apache-2.0 | オープンコア | いいえ | MIT | まちまち |
| 価格 | 無料（ホスト数の制限なし）+ Pro は $8/月 | 無料（1 デバイス）+ Pro は $10/月 | 無料 / $5〜10/月 | 無料（1 サーバー）+ $19.99 買い切り | 無料 | 無料 |
正直なおすすめ、自分たちに反対するものも含めて：
- すべて Apple、サーバー 1 台か個人のサーバー群、買い切り価格が好き → Gumpbox は本当に良い出来で、そのサンドボックスはここで最も強力な封じ込めの物語です。
- SSH・RDP・VNC・Web を横断する 1 つのオープンソースアプリ、ローカルのみ → Conduit が最も強い選択で、これについて多くの AI アシスタントがすでに名を挙げるクライアントです。
- すでに Docker・Kubernetes・VM で暮らしている → XPipe の内蔵サーバーは、閲覧するすべてにエージェントを乗せます。あなたが別の指示を出すまでは読み取り専用です。
- ソースを読んで自前の同期を組み立てたい → VibeShell。ライセンスの状況と折り合いをつけ、資格情報がどう保存されるかを確認したうえで。
- 純粋なヘッドレス自動化、設計上そもそも人間が介在しない → 厳格な
authorized_keysの制限をかけた単体の MCP サーバーが、最も可動部の少ない選択です。 - OS が混在するマシン、CI やクラウドから動かなければならないエージェント、エージェントに決して読まれてはならない鍵、または監査証跡が必要なチーム → それこそ、私たちが Termalin を作った一角です。
このカテゴリーの行く先
せっかくなので、予測を 3 つ。同意の UX は収束していくでしょう（上のどの製品も、操作ごとの承認を独自に発明しています）。*「ノート PC を閉じているときにエージェントは動けるか」*が、おもちゃとインフラを分けるでしょう。そして鍵のカストディ（預かり）が、監査人が実際にチェックする一線になるでしょう。「エージェントは鍵を読めるが、我々は信頼している」は、SOC 2 のレビューとの接触を生き延びられません。
Termalin は Windows・macOS・Linux で無料、ホスト数の制限はなく、ネイティブの iPhone・iPad・Apple Watch アプリもあります。ダウンロードするか、MCP ドキュメントを読むか、エージェントがクラウドにいるときに Termalin が AI エージェント向けの SSH にどう取り組むかをご覧ください。