Dê ao Claude Code acesso SSH — sem entregar suas chaves.

01  /  configuração em 3 passos

Conecte o Claude Code aos seus servidores em três passos.

O Termalin traz um servidor MCP de verdade — um binário termalin-mcp incluído que dá a um agente acesso SSH e SFTP aos hosts que você escolher, autenticado pelo agente de chaves do app. Veja a lista completa de ferramentas MCP (em inglês).

• 1Escolha os hosts. Instale o Termalin e escolha o que expor em Configurações → Acesso do agente (MCP) — cada host é gravado com autenticação apenas pelo agente, então nenhuma senha vai parar no disco.
• 2Registre o servidor no Claude Code — um único comando:

claude mcp add termalin -- <path>/termalin-mcp

Você usa o Cursor ou outro cliente MCP? Aponte a configuração MCP dele para o mesmo binário:

{
  "mcpServers": {
    "termalin": { "command": "<path>/termalin-mcp" }
  }
}

• 3Peça algo real. O agente lista seus hosts e começa a trabalhar — acompanhar um log, reiniciar um serviço, verificar o disco, editar uma configuração, fazer deploy.

Quer tudo detalhado? Siga o passo a passo do Claude Code (em inglês).

02  /  as próprias sessões — ou a sua

O agente abre as próprias sessões — ou entra na sua.

A maioria dos servidores MCP encapsula uma API. O do Termalin encapsula seus servidores — o agente trabalha neles como você, com sessões, arquivos e túneis de verdade:

• ▸As próprias sessões — o agente abre uma sessão e trabalha nela em segundo plano, uma aba que brilha e que você pode acompanhar. Incluído no plano Free.
• ▸Ou entra na sua — o agente entra em uma sessão que você já tem aberta e trabalha ao seu lado, com a borda brilhando enquanto age. Exige seu consentimento, com uma opção própria.
• ▸O fluxo de trabalho inteiro — comandos avulsos, sessões SSH persistentes que ele pode reutilizar, leitura e gravação por SFTP e encaminhamento de portas: um túnel local até um serviço atrás do servidor, ou um proxy SOCKS.

03  /  custódia de chaves e consentimento

As chaves ficam com você. Nada é executado sem consentimento.

O agente nunca vê uma credencial. A custódia de chaves do Termalin assina em nome dele — desbloqueie uma vez e as sessões se autenticam sem ssh-add, sem arquivo de chave para o agente ler e sem nenhuma chave privada entregue ao modelo. O acesso do agente vem desativado por padrão; permitir que um agente digite nas suas sessões ao vivo é outra opção, separada; e só os hosts que você exporta em Configurações → Acesso do agente (MCP) ficam acessíveis — cada um com o próprio nível de acesso: total, uma lista de comandos permitidos ou bloqueado.

04  /  supervisão

Acompanhe cada passo — ao vivo, gravado e no registro.

A grade de monitoramento (watch grid) espelha cada sessão aberta lado a lado como um bloco ao vivo, e as sessões que um agente está conduzindo brilham — para você vê-lo trabalhar em tempo real, em uma frota inteira se for preciso.

• ▸Marcado na gravação — cada comando do agente ganha um marcador verde próprio na linha do tempo da reprodução, então “O que o agente fez?” tem uma resposta navegável. Mais sobre gravação →
• ▸Gravado no registro de auditoria — cada login, conexão a host, operação de arquivo e comando do agente, com o local (IP · país) e o dispositivo.

05  /  sem app aberto

Sem o app de desktop? Conecte o Claude Code ao conector hospedado.

O conector hospedado alcança os servidores que você cadastrou com um Connector — um agente de uma linha que se conecta de dentro do servidor para fora. Um host que só existe no app de desktop não está cadastrado, então o conector hospedado não o verá até que o Connector seja executado nele. O lado hospedado precisa de uma conta no Pro ou nos 14 dias de teste.

• 1Cadastre um servidor. Entre em termal.in/account, clique em Adicionar Connector e copie o comando de instalação de uma linha que aparece. Execute esse comando em um servidor que você administra — escolha algo de baixo risco na primeira vez. A partir daí ele fica acessível sem chave e sem porta de entrada.
• 2Adicione o Termalin ao Claude Code como servidor MCP remoto:

claude mcp add --transport http termalin https://termal.in/mcp

• 3Entre uma vez. No Claude Code, execute /mcp, escolha termalin e a opção de autenticar — a página de login do Termalin abre no seu navegador e você aprova uma única vez. Se uma solicitação responder “no enrolled servers”, o passo 1 ainda não foi feito. A conexão então aparece em Apps de IA na sua conta, onde você pode restringi-la a uma lista de comandos permitidos ou somente leitura, ou desconectá-la.

Você usa o claude.ai ou o app do Claude? O Termalin está no diretório de conectores do Claude — abra a página e clique em Connect (guia do claude.ai, em inglês).

Para scripts e CI, onde não há ninguém para fazer login, crie uma chave de API no painel web e aponte-a para https://termal.in/api/v1/mcp com Authorization: Bearer tk_live_…. Ela executa comandos e lê ou grava arquivos nos seus servidores com túnel — os que rodam o agente instalado com uma linha (cadastre em termal.in/account → Adicionar Connector; hosts do app de desktop não contam) — mesmo quando nada está aberto na sua máquina, autenticando com um certificado de curta duração, para que nenhuma chave seja distribuída. As chaves podem ser restritas a servidores específicos, ter uma política de comandos (total, uma lista de comandos permitidos ou somente leitura), receber uma validade (30 / 90 / 365 dias) e ser revogadas a qualquer momento; as execuções hospedadas têm limite de taxa e de tempo. Os dois caminhos alcançam hosts diferentes — o servidor local trabalha com o inventário que você exporta do app, o endpoint hospedado com seus servidores de túnel cadastrados. A ideia é nova para você? Comece por SSH para agentes de IA ou vá direto à referência MCP completa.