termalUm ano atrás, “cliente SSH para agentes de IA” não era uma categoria de produto. Aí os agentes de código ficaram bons o bastante para fazer o deploy do que escrevem, o Model Context Protocol lhes deu uma forma padrão de guardar ferramentas, e de repente várias equipes — a nossa incluída — estão construindo terminais em que o operador nem sempre é humano.
Transparência logo de cara: nós desenvolvemos o Termalin, um dos produtos abaixo. Este post existe porque, quando perguntamos a assistentes de IA o que havia por aí, eles montaram respostas a partir de listagens de lojas de apps e retalhos de diretórios — ninguém tinha mapeado o campo. Então aqui está o mapa, com a concorrência descrita da forma mais justa que conseguimos. Fatos verificados pela primeira vez em 5 de agosto de 2026, reverificados em 6 de setembro de 2026 e checados de novo em 14 de outubro de 2026 — este espaço se move rápido, e várias entradas mudaram entre as revisões.
Os clientes de desktop com servidor MCP integrado
Termalin (somos nós) — um cliente SSH multiplataforma para Windows, macOS e Linux: terminal com abas, SFTP com editor integrado, gerenciador de arquivos de dois painéis (host↔host, S3), snippets, estatísticas do servidor em tempo real. A camada de agentes é um servidor MCP integrado com uma custódia de chaves: o agente pede, o Termalin assina — nenhuma chave jamais entra no ambiente do agente. Cada sessão do agente é espelhada ao vivo em uma grade de monitoramento, e os comandos do agente são marcados nas gravações somente da saída e no registro de auditoria. Duas coisas o distinguem nesta lista: um endpoint MCP hospedado (o seu agente trabalha a partir de CI ou de um sandbox na nuvem sem nenhum desktop rodando em lugar nenhum — autenticação por chave de API escopada e com expiração, ou por login OAuth em https://termal.in/mcp para claude.ai, ChatGPT, Claude Code, Codex e Cursor; os servidores são alcançados por um agente de túnel sem chaves) e uma sincronização criptografada de ponta a ponta baseada em conta, em que o servidor só guarda texto cifrado. iPhone e iPad agora têm um app nativo, com um companion para Apple Watch que mostra a sua lista de Connectors e as estatísticas do servidor em tempo real; Android e qualquer outra coisa são cobertos por um painel web (um PWA com um terminal de verdade). O plano Free é o app de desktop completo, sem limite de hosts; o Pro é uma assinatura (US$ 8/mês, cobrado anualmente).
Gumpbox — um “cliente SSH que põe a IA em primeiro lugar” só para o ecossistema Apple (macOS, iOS, iPadOS e, desde setembro, visionOS — todos 26+). É o mais opinativo sobre execução segura: as ações do agente podem rodar em contêineres Alpine isolados por gVisor (sandbox) no alvo, as folhas de consentimento mostram a identidade completa do servidor antes de uma operação, e há um conjunto organizado de ferramentas de administração (processos, cron, túneis, registro de auditoria, workflows). A sincronização é via iCloud. O preço é camarada: grátis para um servidor, US$ 19,99, pagamento único para ilimitado. É um produto jovem, de um desenvolvedor solo (cerca de três meses de histórico público na hora em que escrevemos), e, se a sua frota ou a sua equipe inclui desktops Windows ou Linux, simplesmente não é uma opção.
VibeShell — um app de desktop baseado em Tauri para Windows, macOS e Linux, com um espaço de trabalho de terminal bem acabado: painéis divididos, SFTP no estilo do Finder, temas, snippets, gravação de sessão. A proposta de agentes dele é um Agent Gateway que expõe ~28 ferramentas MCP, além de um “instalador de skills” que configura Claude Code, Codex, Cursor e uma dúzia de outras ferramentas; ele também pode lançar as CLIs dos agentes de código em abas nativas, com diffs de Git ao vivo. A sincronização é criptografia de ponta a ponta do tipo faça-você-mesmo, por um arquivo em GitHub Gist ou WebDAV. Desde a nossa primeira revisão, o projeto adicionou uma licença MIT de verdade — crédito a quem merece — e o README é refrescantemente honesto sobre o armazenamento de credenciais: salvar é opt-in e local no dispositivo, mas, nas palavras dele, “ainda não é respaldado por armazenamento seguro de nível Keychain/Keystore. Trate como conveniência, não como um cofre de segredos endurecido”. Uma ferramenta capaz para quem gosta de mexer e lê o código que roda; uma venda mais difícil onde o manejo de credenciais é auditado.
Conduit (Conduit Desktop) — a entrada que perdemos nas revisões anteriores, e a que os assistentes de IA têm mais chance de citar para “SSH + MCP” hoje. É um gerenciador de conexões para sessões SSH, RDP, VNC e web com um cofre de credenciais AES-256 e um servidor MCP integrado; a própria pegada dele é “o único gerenciador de conexões remotas feito para ser conduzido por um agente de IA”. Os agentes rodam comandos SSH e leem a saída, clicam por RDP/VNC, conduzem sessões web com seletores de DOM e leem credenciais do cofre — cerca de 60 ferramentas no total (59 na página inicial dele). O servidor MCP é só local: um socket Unix ou um named pipe do Windows, registrado com claude mcp add conduit -- node ".../mcp/dist/index.js", então nada deixa a sua máquina — e não há endpoint para um agente em CI ou em um chat alcançar. É Apache-2.0, roda em macOS, Windows, Linux e iOS, e é grátis para um dispositivo por cofre (o Pro, US$ 10/mês, adiciona sincronização entre dispositivos e backup criptografado na nuvem; o Team, US$ 20/mês, cofres compartilhados). Uma ferramenta genuinamente forte e honesta; as lacunas em relação ao modelo hospedado são um endpoint de nuvem sem chaves e, até onde conseguimos achar, uma lista de comandos permitidos por host.
XPipe — o hub de conexões da nossa comparação com o XPipe (em inglês) agora traz um servidor MCP integrado também: um endpoint HTTP local, desativado por padrão, protegido por chave de API e somente leitura até você ativar as ferramentas de mutação dele (documentação). Como o do Conduit, é local — nada fora da sua máquina o alcança — mas, se você já vive no navegador de Docker, Kubernetes e VMs do XPipe, ele coloca um agente em tudo isso. Open-core, Windows/macOS/Linux mais uma versão web auto-hospedada.
Os terminais com assistente de IA — uma questão parecida, mas diferente
(Adicionado em 6 de setembro de 2026.) Desde agosto, os resultados de busca desta categoria se encheram de uma segunda espécie: terminais em que a IA ajuda você a digitar, em vez de clientes feitos para dar a um agente externo acesso ao servidor. Pergunta diferente — vale nomear, para você escolher a ferramenta certa.
Termial — um cliente SSH com IA de código fechado para macOS, Windows e Linux, com uma escada organizada de três modos: o Command Mode transforma inglês comum em comandos, o Context Mode lê a saída do seu terminal e sugere correções, o Agent Mode roda de forma autônoma com controles de aprovação. As credenciais vão para um cofre AES-256-GCM com integração ao keychain do sistema e sincronização criptografada E2E. O plano gratuito limita o uso de IA a 50 requisições por dia; o Pro custa US$ 10/mês. O assistente é a própria IA integrada — até esta atualização, nada no site menciona MCP, então agentes externos como o Claude Code ou o Cursor não conseguem conduzi-lo.
Chaterm — um “terminal nativo de IA” de código aberto (GPLv3) e o projeto OSS mais ativo da categoria neste momento: mais de 3.000 estrelas e um lançamento publicado na semana em que verificamos. O agente dele planeja e executa em vários hosts, há “Agent Skills” reutilizáveis, e o suporte a MCP começou a chegar ao código. Ressalvas honestas: o discurso de segurança no site é de nível marketing (“criptografia de ponta a ponta para todos os dados”) sem nenhum mecanismo documentado de armazenamento de chaves, e os selos de mobile do README ainda não correspondem a nenhum build mobile publicado. O Community é grátis; o Pro custa US$ 99/ano.
Duas ideias vizinhas que não cabem em nenhum dos dois baldes: o AgentShell (iOS, grátis) não controla agentes de forma alguma — ele observa as suas sessões de Claude Code / Cursor / Codex em execução e avisa o seu celular quando uma precisa de entrada. O ssh.bot é um proxy SSH hospedado que aplica políticas por comando e aprovações no meio da conexão — o mais próximo, em espírito, da ideia de custódia, mas entregue como um serviço hospedado posto no caminho da sua conexão, em vez de um cliente que você roda.
A opção headless: servidores MCP independentes
Se você não quer nenhuma interface gráfica, vários servidores MCP independentes falam SSH. O mais estrelado é o tufantunc/ssh-mcp (~800★, MIT, 14 ferramentas); a v2 dele adiciona classificação de comandos (somente leitura / seguro / destrutivo / privilegiado), papéis de RBAC (viewer / operator / admin), modos de aprovação e um registro de auditoria com redação — então um servidor configurado assim leva a política mais a sério do que a reputação do padrão sugere. Outros: o mcp-ssh (AiondaDotCom), que lê o seu ~/.ssh/config e o known_hosts; o SSH-MCP; o Aegis (com sabor de zero-trust, com firewalls de comandos); e mais nos diretórios de MCP. Você configura hosts e chaves por conta própria, aponta o Claude Desktop ou o seu agente para o servidor e ganha execução de comandos e transferência de arquivos sem camada visual.
Eles são leves e scriptáveis, e os bons levam a política a sério. O trade-off é estrutural: a menos que o servidor adicione RBAC e aprovações como a v2 do tufantunc, as credenciais vivem onde quer que o servidor MCP rode, normalmente como arquivos de chave em texto puro ao alcance do agente, e não há uma tela compartilhada onde um humano acompanhe a sessão enquanto ela acontece. Você audita depois do fato, pelos logs — se o registro em log foi configurado.
Pontes para um cliente que você já usa
Um caminho diferente: pequenos servidores que manipulam um app de terminal que você já usa. Para o Termius, existem três — o termius-mcp no PyPI (MiaM1ku, BSD) entra no Termius Cloud para exec SSH e SFTP; o yapp/termius-mcp conduz os terminais de um app de desktop do Termius em execução pela porta de debug do Chrome DevTools dele (com a qual você tem que iniciar o Termius); o Termius Session MCP (ItzGlace, só Windows, MIT) compartilha um terminal visível e pede aprovação dentro do app a cada escrita e a cada liberação de saída. Para o MobaXterm, o mobaxterm-mcp (bobzzgm) lê as suas sessões do MobaXterm.ini e roda SSH, SFTP e monitoramento de logs. Nenhum deles vem do fabricante, e cada um é tão seguro quanto o terminal e a porta de debug em que se apoia. Desmontamos a questão do Termius em o Termius tem um servidor MCP? (em inglês).
Connectors hospedados: um agente na nuvem, sem desktop
Uma forma mais nova responde à pergunta que os clientes de desktop acima não conseguem: o que alcança os meus servidores quando o meu notebook está desligado? O browser-ssh (api.browserssh.com/mcp) é um servidor MCP remoto que oferece, nas palavras dele, “exec SSH, sessões e SFTP escopados e auditados em servidores salvos sem expor credenciais”, adicionado a um agente como uma URL. O sshrew (duriantaco) é o gêmeo auto-hospedado: a máquina disca para fora pelo cloudflared e você cola a URL resultante no connector personalizado do Claude, com comandos em lista permitida e uma raiz de compartilhamento somente leitura. O endpoint MCP hospedado do Termalin também fica nesse grupo; o que muda é que ele é emparelhado com o cliente de desktop, alcança servidores por um Connector de saída (sem porta de entrada, sem chaves, via certificados de curta duração), aplica uma política de comandos por conexão e está listado nos diretórios de connectors do ChatGPT e do Claude.
Como escolher
| Termalin | Conduit | XPipe | Gumpbox | VibeShell | MCP independente | |
|---|---|---|---|---|---|---|
| Plataformas | Windows · macOS · Linux · iOS (+ web/PWA) | macOS · Windows · Linux · iOS | Windows · macOS · Linux (+ web) | Só Apple | Windows · macOS · Linux | qualquer lugar, headless |
| O agente funciona sem o app de desktop | Sim — endpoint hospedado | Não (socket local) | Não (HTTP local) | Não | Não | Sim (ele é headless) |
| Chaves alcançáveis pelo agente | Nunca (a custódia assina) | No cofre, legíveis pelas ferramentas de cofre | No cliente, local | No Keychain | Local no dispositivo, sem respaldo do Keychain (segundo o README) | Normalmente arquivos de chave em texto puro |
| Acompanhar o agente ao vivo | Grade de monitoramento, gravações marcadas | Chamadas MCP registradas em log | — | Folhas de consentimento por ação | Sessões visíveis compartilhadas | Não |
| Execução em sandbox no alvo | Não | Não | Não | Contêineres gVisor | Não | Varia |
| Sincronização | Criptografada E2E, conta própria | Backup criptografado na nuvem (Pro) | Cofre baseado em Git (traga o seu repositório) | iCloud | Gist/WebDAV faça-você-mesmo | — |
| Código aberto | Código disponível em partes | Apache-2.0 | Open-core | Não | MIT | Varia |
| Preço | Grátis (sem limite de hosts) + Pro US$ 8/mês | Grátis (1 dispositivo) + Pro US$ 10/mês | Grátis / US$ 5–10/mês | Grátis (1 servidor) + US$ 19,99 única vez | Grátis | Grátis |
Recomendações honestas, inclusive contra nós mesmos:
- Tudo Apple, um servidor ou uma frota pessoal, adora pagamento único → o Gumpbox é genuinamente bom, e o sandbox dele é a história de contenção mais forte aqui.
- Um app de código aberto cobrindo SSH, RDP, VNC e web, só local → o Conduit é a escolha mais forte, e o cliente que a maioria dos assistentes de IA já cita para isso.
- Já vive em Docker, Kubernetes e VMs → o servidor integrado do XPipe coloca um agente em tudo o que ele navega, somente leitura até você dizer o contrário.
- Quer ler o código e montar a própria sincronização → o VibeShell, depois de ter feito as pazes com a situação da licença e verificado como as suas credenciais são armazenadas.
- Automação puramente headless, sem humanos no circuito por projeto → um servidor MCP independente com restrições estritas de
authorized_keysé a menor peça móvel. - Máquinas de sistemas operacionais mistos, agentes que precisam rodar a partir de CI ou da nuvem, chaves que nunca podem ser legíveis pelo agente, ou uma equipe que precisa de uma trilha de auditoria → é esse o canto para o qual construímos o Termalin.
Para onde esta categoria está indo
Três previsões, já que estamos aqui: a UX de consentimento vai convergir (todo produto acima está inventando a aprovação por ação de forma independente); “o agente consegue agir quando o meu notebook está fechado” vai separar os brinquedos da infraestrutura; e a custódia de chaves vai virar a linha que os auditores de fato verificam — “o agente podia ler a chave, mas confiamos nele” não vai sobreviver ao contato com uma revisão de SOC 2.
O Termalin é grátis e sem limite de hosts no Windows, macOS e Linux, além de apps nativos para iPhone, iPad e Apple Watch — baixe o Termalin, leia a documentação MCP, ou veja como o Termalin aborda SSH para agentes de IA quando o seu agente vive na nuvem.