あなたの AI エージェントに SSH アクセスを——鍵は渡しません。

01  /  安全な入り口

サーバー作業はもうエージェントの仕事。安全な入り口を用意しましょう。

よくあるやり方は、エージェントに生のシェルと秘密鍵をそのまま渡して、うまくいくことを祈るというものです。Termalin はその代わりに、エージェントが経由して接続する層になります。あなたが選んだホストに対して MCP サーバーを備えた SSH クライアントであり、その中間に鍵カストディアンがいます。このカストディアン方式（エージェントは鍵を一切持ちません）こそが、エージェントに鍵ファイルを渡すクライアントとの違いです。クライアントの比較を見る →

• ▸鍵カストディアン。一度ロックを解除すれば、あとは Termalin がエージェントの代わりに署名します。ssh-add も、エージェントが読み取れる鍵ファイルもなく、モデルに渡されるものもありません。
• ▸ホストごとの同意とポリシー。エージェントアクセスは既定でオフです。接続できるホストを選び、各ホストをフルアクセス、許可するコマンドのリスト、ブロックのいずれかに設定します。エージェントにライブセッションへの入力を許可するのは、さらに別のトグルです。
• ▸すべてが記録に残る。エージェントのすべてのコマンドはセッション録画に印が付き、画面にライブでミラーリングされ、監査ログに記録されます。

02  /  仕組み

ダウンロードから稼働するエージェントまで 3 ステップ。

完全なツール一覧、設定スニペット、2 つの接続モードは MCP のページ →にあります。

03  /  あなたは常に把握

すべてのセッションをライブで確認し、後から再生。

エージェントのすべてのセッションが画面にミラーリングされます。ウォッチグリッドは開いている各セッションをライブのタイルで表示し、エージェントが操作中のセッションは光ります。どこで何が動いているか、常に分かります。録画はコマンド・出力・エージェントの操作をマーカー付きのシークできるタイムラインに並べます。記録するのは出力だけで、キー入力は記録しません。そのため、伏せ字のプロンプトに入力したパスワードが録画に残ることはありません。そのすべての背後には、ホストへの接続・ファイル操作・エージェントのコマンドをすべて記録する監査ログがあります。

04  /  アプリを起動しなくても

マシンの電源が入っていなくても、エージェントはサーバーで作業できます。

サーバーを Connectorで登録し、Termalin のホスト型 MCP サーバーをエージェントに追加します。https://termal.in/mcp に一度だけサインインするか（ChatGPT、claude.ai、Claude Code、Codex、Cursor）、スクリプトや CI ではウェブキャビネットで発行した API キーで https://termal.in/api/v1/mcp に接続します。あなたのマシンで何も開いていなくても、トンネル接続したサーバーでコマンドを実行し、ファイルを読み書きし、監視とアラートを読み取ります。認証には短期証明書を使うため、鍵が外に渡されることはありません。サインインした接続と各 API キーには、それぞれ独自のコマンドポリシー（フルアクセス、許可リスト、読み取り専用）が設定されます。API キーはさらに特定のサーバーに限定したり、有効期限を付けたりでき、いつでも取り消せます。ホスト型での実行にはレート制限と実行時間の上限があります。

エージェントが既定でできること（登録済みのサーバー上で、ホスト型エンドポイント経由）：

操作	既定	承認 / 上限
コマンドを実行	許可	接続のポリシー（フル、許可リスト、または読み取り専用）に従います。1 コマンドあたり最大 300 秒。
長時間ジョブを実行	許可	job_start でバックグラウンド実行し、接続が切れても継続します。コマンドポリシーは同じです。
ファイルを読み取り	許可	テキストのみ、上限 512 KB（sftp_read）。
ファイルを書き込み	フルアクセスのみ	許可リストと読み取り専用ではブロックされます。テキストのみ、上限 512 KB（sftp_write）。
データベースを照会	読み取り専用	書き込みはフルアクセスの接続でのみ実行されます。
SSH 鍵を保持	なし	エージェントに鍵は渡りません。各実行は短期証明書で署名されます。
監査ログ	常時オン	すべてのコマンドとファイル操作が、アカウントのアクティビティ履歴に記録されます。