あなたの AI エージェントに SSH アクセスを——鍵は渡しません。

01  /  安全な入り口

サーバー作業はもうエージェントの仕事。安全な入り口を用意しましょう。

よくあるやり方は、エージェントに生のシェルと秘密鍵をそのまま渡して、うまくいくことを祈るというものです。Termalin はその代わりに、エージェントが経由して接続する層になります。あなたが選んだホストに対して MCP サーバーを備えた SSH クライアントであり、その中間に鍵カストディアンがいます。これを備えた SSH クライアントは他にありません。クライアントの比較を見る →（英語）

• ▸鍵カストディアン。一度ロックを解除すれば、あとは Termalin がエージェントの代わりに署名します。ssh-add も、エージェントが読み取れる鍵ファイルもなく、モデルに渡されるものもありません。
• ▸ホストごとの同意とポリシー。エージェントアクセスは既定でオフです。接続できるホストを選び、各ホストをフルアクセス、許可するコマンドのリスト（英語）、ブロックのいずれかに設定します。エージェントにライブセッションへの入力を許可するのは、さらに別のトグルです。
• ▸すべてが記録に残る。エージェントのすべてのコマンドはセッション録画に印が付き、画面にライブでミラーリングされ、監査ログに記録されます。

02  /  仕組み

ダウンロードから稼働するエージェントまで 3 ステップ。

完全なツール一覧（英語）、設定スニペット、2 つの接続モードは MCP のページ →にあります。

03  /  あなたは常に把握

すべてのセッションをライブで確認し、後から再生。

エージェントのすべてのセッションが画面にミラーリングされます。ウォッチグリッドは開いている各セッションをライブのタイルで表示し、エージェントが操作中のセッションは光ります。どこで何が動いているか、常に分かります。録画はコマンド・出力・エージェントの操作をマーカー付きのシークできるタイムラインに並べます。記録するのは出力だけで、キー入力は記録しません。そのため、伏せ字のプロンプトに入力したパスワードが録画に残ることはありません。そのすべての背後には、ホストへの接続・ファイル操作・エージェントのコマンドをすべて記録する監査ログがあります。

04  /  アプリを起動しなくても

マシンの電源が入っていなくても、エージェントはサーバーで作業できます。

ウェブキャビネットで API キーを作成し、任意のエージェントを Termalin のホスト型 MCP エンドポイントに向けます。あなたのマシンで何も開いていなくても、トンネル接続したサーバーでコマンドを実行し、ファイルを読み書きします。認証には短期証明書を使うため、鍵が外に渡されることはありません。API キーは特定のサーバーに限定したり、コマンドポリシー（フルアクセス、許可リスト、読み取り専用）を設定したり、有効期限を付けたりでき、いつでも取り消せます。また、ホスト型での実行には API キーごとにレート制限と実行時間の上限があります。