termalГод назад «SSH-клиент для ИИ-агентов» не был категорией продуктов. Потом кодинг-агенты стали достаточно хороши, чтобы разворачивать то, что сами пишут, Model Context Protocol дал им стандартный способ держать инструменты — и внезапно несколько команд, включая нашу, строят терминалы, где оператор не всегда человек.
Сразу раскроем карты: мы делаем Termalin, один из продуктов ниже. Эта статья появилась потому, что когда мы спросили у ИИ-ассистентов, что вообще есть на рынке, они собрали ответы из описаний в магазинах приложений и обрывков каталогов — поле никто не картографировал. Так что вот карта, с конкурентами, описанными настолько честно, насколько мы смогли. Факты впервые проверены 5 августа 2026, перепроверены 6 сентября 2026 и ещё раз сверены 14 октября 2026 — область движется быстро, и несколько пунктов между проверками изменились.
Десктоп-клиенты со встроенным MCP-сервером
Termalin (это мы) — кроссплатформенный SSH-клиент для Windows, macOS и Linux: терминал со вкладками, SFTP со встроенным редактором, двухпанельный файловый менеджер (хост↔хост, S3), сниппеты, живая статистика сервера. Слой агента — это встроенный MCP-сервер с хранителем ключей: агент просит, Termalin подписывает — ключ ни разу не попадает в окружение агента. Каждая сессия агента отражается в реальном времени в сетке наблюдения, а команды агента помечаются в записях (только вывод) и в журнале аудита. Два пункта выделяют его в этом списке: облачный MCP-эндпоинт (ваш агент работает из CI или облачной песочницы, когда десктоп не запущен нигде — аутентификация по ограниченному API-ключу с истечением срока или по входу через OAuth на https://termal.in/mcp для claude.ai, ChatGPT, Claude Code, Codex и Cursor; серверы достигаются через агент-туннель без ключей) и привязанная к аккаунту синхронизация со сквозным шифрованием, где сервер хранит только шифртекст. У iPhone и iPad теперь есть нативное приложение, а у Apple Watch — приложение-спутник, которое показывает список ваших серверов, подключённых через Connector, и живую статистику сервера; Android и всё прочее закрывает веб-кабинет (PWA с настоящим терминалом). Тариф Free — это всё десктоп-приложение без ограничений на число хостов; Pro — подписка ($8/мес при оплате за год).
Gumpbox — «SSH-клиент прежде всего для ИИ» только для экосистемы Apple (macOS, iOS, iPadOS и, с сентября, visionOS — все 26+). У него самый выраженный подход к безопасному выполнению: действия агента могут выполняться в контейнерах Alpine в песочнице gVisor на целевой машине, окна согласия показывают полную личность сервера перед операцией, и есть аккуратный набор инструментов администратора (процессы, cron, туннели, журнал аудита, рабочие процессы). Синхронизация — через iCloud. Цены дружелюбные: бесплатно для одного сервера, $19.99 разово за безлимит. Это молодой продукт одиночного разработчика (на момент написания — около трёх месяцев публичной истории), и если в вашем парке или команде есть десктопы на Windows или Linux, это попросту не вариант.
VibeShell — десктоп-приложение на Tauri для Windows, macOS и Linux с отполированным терминальным рабочим пространством: разделённые панели, SFTP в стиле Finder, темы, сниппеты, запись сессий. Его история про агента — это Agent Gateway, который предоставляет около 28 инструментов MCP, плюс «установщик навыков», настраивающий Claude Code, Codex, Cursor и десяток других инструментов; он также умеет запускать CLI кодинг-агентов в нативных вкладках с живыми Git-дифами. Синхронизация — самодельное сквозное шифрование через файл в GitHub Gist или WebDAV. Со времени нашей первой проверки проект добавил полноценную лицензию MIT — отдадим должное, — и README освежающе честен насчёт хранения учётных данных: сохранение включается по желанию и остаётся на устройстве, но, по его же словам, «пока не опирается на защищённое хранилище уровня Keychain/Keystore. Относитесь к этому как к удобству, а не как к закалённому хранилищу секретов». Дельный инструмент для тех, кто любит ковыряться и читает код, который запускает; сложнее продать там, где обращение с учётными данными проходит аудит.
Conduit (Conduit Desktop) — пункт, который мы упустили в предыдущих проверках, и тот, который ИИ-ассистенты сегодня чаще всего называют в ответ на «SSH + MCP». Это менеджер подключений для сессий SSH, RDP, VNC и веб с хранилищем учётных данных на AES-256 и встроенным MCP-сервером; его собственный слоган — «единственный менеджер удалённых подключений, созданный для управления ИИ-агентом». Агенты выполняют команды SSH и читают вывод, кликают по RDP/VNC, управляют веб-сессиями через DOM-селекторы и читают учётные данные из хранилища — всего около 60 инструментов (59 на его главной странице). MCP-сервер только локальный: Unix-сокет или именованный канал Windows, регистрируется через claude mcp add conduit -- node ".../mcp/dist/index.js", так что с вашей машины ничего не уходит — и нет эндпоинта, до которого мог бы дотянуться агент в CI или в чате. Лицензия Apache-2.0, работает на macOS, Windows, Linux и iOS, бесплатен для одного устройства на хранилище (Pro $10/мес добавляет синхронизацию между устройствами и зашифрованный облачный бэкап; Team $20/мес — общие хранилища). По-настоящему сильный, честный инструмент; по сравнению с облачной моделью ему не хватает облачного эндпоинта без ключей и, насколько мы нашли, списка разрешённых команд для каждого хоста.
XPipe — хаб подключений из нашего сравнения с XPipe (на английском) теперь тоже поставляется со встроенным MCP-сервером: локальный HTTP-эндпоинт, выключен по умолчанию, защищён API-ключом и только для чтения, пока вы не включите его изменяющие инструменты (документация). Как и у Conduit, он локальный — ничего вне вашей машины до него не достанет, — но если вы уже живёте в браузере Docker, Kubernetes и ВМ от XPipe, он сажает агента на всё это. Open-core, Windows/macOS/Linux плюс self-hosted веб-версия.
Терминалы с ИИ-ассистентом — смежный, но другой вопрос
(Добавлено 6 сентября 2026.) С августа результаты поиска по этой категории заполнил второй вид: терминалы, где ИИ помогает печатать вам, а не клиенты, созданные дать доступ к серверам внешнему агенту. Другой вопрос — стоит его назвать, чтобы вы выбрали правильный инструмент.
Termial — ИИ-SSH-клиент с закрытым кодом для macOS, Windows и Linux с аккуратной лесенкой из трёх режимов: Command Mode превращает обычный текст в команды, Context Mode читает вывод вашего терминала и предлагает исправления, Agent Mode работает автономно с контролем одобрений. Учётные данные уходят в хранилище на AES-256-GCM с интеграцией с keychain ОС и синхронизацией с E2E-шифрованием. Бесплатный тариф ограничивает использование ИИ 50 запросами в день; Pro — $10/мес. Ассистент — это собственный встроенный ИИ; на момент этого обновления на сайте нигде не упоминается MCP, так что внешние агенты вроде Claude Code или Cursor им управлять не могут.
Chaterm — «ИИ-нативный терминал» с открытым кодом (GPLv3) и самый активный OSS-проект в категории прямо сейчас: 3000+ звёзд и релиз, опубликованный на неделе, когда мы проверяли. Его агент планирует и выполняет действия на нескольких хостах, есть переиспользуемые «Agent Skills», а поддержка MCP начала появляться в кодовой базе. Честные оговорки: рассказ о безопасности на сайте — на уровне маркетинга («сквозное шифрование для всех данных») без документированного механизма хранения ключей, а мобильные значки в README пока не соответствуют ни одной опубликованной мобильной сборке. Community бесплатен; Pro — $99/год.
Две смежные идеи, не попадающие ни в одну корзину: AgentShell (iOS, бесплатно) вообще не управляет агентами — он следит за вашими запущенными сессиями Claude Code / Cursor / Codex и шлёт уведомление на телефон, когда одной из них нужен ввод. ssh.bot — это облачный SSH-прокси, который применяет покомандные политики и одобрения прямо посреди соединения — ближе всех по духу к идее хранителя, но подан как облачный сервис, стоящий на пути вашего соединения, а не как клиент, который вы запускаете.
Безголовый вариант: отдельные MCP-серверы
Если GUI вам вообще не нужен, по-SSH умеют говорить несколько отдельных MCP-серверов. Больше всех звёзд у tufantunc/ssh-mcp (~800★, MIT, 14 инструментов); его v2 добавляет классификацию команд (read-only / safe / destructive / privileged), роли RBAC (viewer / operator / admin), режимы одобрения и журнал аудита с затиранием чувствительных данных — так что настроенный таким образом сервер относится к политикам серьёзнее, чем о паттерне принято думать. Другие: mcp-ssh (AiondaDotCom), который читает ваши ~/.ssh/config и known_hosts; SSH-MCP; Aegis (в духе zero-trust, с файрволами команд); и ещё больше — в каталогах MCP. Хосты и ключи настраиваете вы сами, направляете Claude Desktop или своего агента на сервер и получаете выполнение команд и передачу файлов без визуального слоя.
Они легковесны и поддаются скриптованию, а хорошие относятся к политикам серьёзно. Компромисс здесь структурный: если сервер не добавляет RBAC и одобрения, как v2 у tufantunc, учётные данные живут там, где работает MCP-сервер, обычно в виде простых файлов ключей в пределах досягаемости агента, и нет общего экрана, где человек смотрит сессию по ходу дела. Аудит — постфактум, по логам, если логирование было настроено.
Мосты к клиенту, которым вы уже пользуетесь
Другой путь: небольшие серверы, которые дёргают за ниточки терминальное приложение, которым вы уже пользуетесь. Для Termius их три — termius-mcp на PyPI (MiaM1ku, BSD) логинится в Termius Cloud для выполнения SSH и SFTP; yapp/termius-mcp управляет терминалами в запущенном десктоп-приложении Termius через его отладочный порт Chrome DevTools (с которым Termius и нужно запускать); Termius Session MCP (ItzGlace, только Windows, MIT) делит один видимый терминал и спрашивает подтверждение в приложении на каждую запись и на каждую выдачу вывода. Для MobaXterm mobaxterm-mcp (bobzzgm) читает сессии из вашего MobaXterm.ini и выполняет SSH, SFTP и мониторинг логов. Ни один из них не поставляется самим вендором, и каждый безопасен ровно настолько, насколько безопасны терминал и отладочный порт, на которые он опирается. Вопрос про Termius мы разобрали по косточкам в статье есть ли у Termius MCP-сервер? (на английском).
Облачные коннекторы: агент в облаке, без десктопа
Более новая форма отвечает на вопрос, который десктоп-клиенты выше решить не могут: что достаёт до моих серверов, когда ноутбук выключен? browser-ssh (api.browserssh.com/mcp) — удалённый MCP-сервер, предлагающий, по его собственным словам, «ограниченное, аудируемое выполнение SSH, сессии и SFTP на сохранённых серверах без раскрытия учётных данных», добавляется к агенту по URL. sshrew (duriantaco) — self-hosted двойник: машина дозванивается наружу через cloudflared, а вы вставляете полученный URL в пользовательский коннектор Claude, со списком разрешённых команд и корнем общего доступа только для чтения. Сюда же попадает и облачный MCP-эндпоинт Termalin; отличие в том, что он в связке с десктоп-клиентом, достаёт до серверов через исходящий Connector (без входящего порта, без ключей, по краткосрочным сертификатам), применяет командную политику для каждого подключения и присутствует в каталогах коннекторов ChatGPT и Claude.
Как выбрать
| Termalin | Conduit | XPipe | Gumpbox | VibeShell | Отдельный MCP | |
|---|---|---|---|---|---|---|
| Платформы | Windows · macOS · Linux · iOS (+ веб/PWA) | macOS · Windows · Linux · iOS | Windows · macOS · Linux (+ веб) | Только Apple | Windows · macOS · Linux | везде, безголово |
| Агент работает без десктоп-приложения | Да — облачный эндпоинт | Нет (локальный сокет) | Нет (локальный HTTP) | Нет | Нет | Да (он и есть безголовый) |
| Ключи, доступные агенту | Никогда (подписывает хранитель) | В хранилище, читаются инструментами хранилища | У клиента, локально | В keychain | На устройстве, без опоры на Keychain (по README) | Обычно простые файлы ключей |
| Наблюдение за агентом вживую | Сетка наблюдения, помеченные записи | Логи вызовов MCP | — | Окна согласия на каждое действие | Общие видимые сессии | Нет |
| Выполнение в песочнице на цели | Нет | Нет | Нет | Контейнеры gVisor | Нет | По-разному |
| Синхронизация | С E2E-шифрованием, свой аккаунт | Зашифрованный облачный бэкап (Pro) | Хранилище на базе Git (свой репозиторий) | iCloud | Самодельно Gist/WebDAV | — |
| Открытый код | Частично source-available | Apache-2.0 | Open-core | Нет | MIT | По-разному |
| Цена | Бесплатно (без ограничений на число хостов) + Pro $8/мес | Бесплатно (1 устройство) + Pro $10/мес | Бесплатно / $5–10/мес | Бесплатно (1 сервер) + $19.99 разово | Бесплатно | Бесплатно |
Честные рекомендации, в том числе против себя:
- Всё на Apple, один сервер или личный парк, любите разовую оплату → Gumpbox по-настоящему хорош, а его песочница — самый сильный рассказ про изоляцию здесь.
- Одно приложение с открытым кодом для SSH, RDP, VNC и веб, только локально → Conduit — самый сильный выбор и тот клиент, который ИИ-ассистенты для этого уже чаще всего называют.
- Уже живёте в Docker, Kubernetes и ВМ → встроенный сервер XPipe сажает агента на всё, что он просматривает, только на чтение, пока вы не решите иначе.
- Хотите читать исходники и собрать синхронизацию самостоятельно → VibeShell, когда примиритесь с ситуацией вокруг лицензии и проверите, как хранятся ваши учётные данные.
- Чистая безголовая автоматизация, без человека в цикле по замыслу → отдельный MCP-сервер со строгими ограничениями в
authorized_keys— самая маленькая движущаяся деталь. - Машины на разных ОС, агенты, которые должны работать из CI или облака, ключи, которые агент никогда не должен читать, или команда, которой нужен журнал аудита → это тот угол, под который мы и строили Termalin.
Куда движется эта категория
Три прогноза, раз уж мы здесь: UX согласий сойдётся к общему виду (каждый продукт выше изобретает поэкземплярное одобрение независимо); «может ли агент действовать, когда мой ноутбук закрыт» отделит игрушки от инфраструктуры; а хранение ключей станет той чертой, которую аудиторы действительно проверяют — «агент мог прочитать ключ, но мы ему доверяем» не переживёт встречи с проверкой SOC 2.
Termalin бесплатен и без ограничений на число хостов на Windows, macOS и Linux, плюс есть нативные приложения для iPhone, iPad и Apple Watch — скачайте его, прочитайте документацию MCP или посмотрите, как Termalin подходит к SSH для ИИ-агентов, когда ваш агент живёт в облаке.