Дайте ChatGPT доступ по SSH к серверам — не вставляя ключ

01  /  настройка за 4 шага

Подключите ChatGPT к серверам за четыре шага

Коннектор — это облачный MCP-эндпоинт Termalin. Он работает с серверами, подключёнными через Connector, — агент, который ставится одной командой и сам устанавливает исходящее соединение с сервера. Нужен аккаунт Termalin на тарифе Pro (или пробный период на 14 дней) и хотя бы один подключённый сервер. Важно: хост, который есть только в десктоп-приложении, не подключён — чат не увидит его, пока вы не запустите на нём Connector.

• 1Подключите сервер. Войдите на termal.in/account, нажмите «Добавить Connector» и скопируйте однострочную команду установки. Выполните её на сервере, которым управляете, — для первого раза выберите что-нибудь некритичное. С этого момента сервер доступен без ключа и без входящего порта.
• 2Добавьте Termalin из каталога приложений ChatGPT. Откройте страницу Termalin и нажмите Try in chat (или найдите Termalin в разделе Apps). Откроется страница входа Termalin, и вы один раз подтвердите доступ. Предпочитаете вручную? Добавьте URL коннектора напрямую:

https://termal.in/mcp

В ChatGPT это Settings → Connectors (в разных версиях раздел называется немного по-разному и может требовать переключателя режима разработчика). В claude.ai можно вместо этого открыть страницу Termalin в каталоге коннекторов и нажать Connect — или добавить URL в Settings → Connectors → Add custom connector. В любом случае чат найдёт сервер, откроет страницу входа Termalin, и вы один раз подтвердите доступ.

• 3Включите его в разговоре. Добавленный коннектор включается не везде: в чате, где он нужен, откройте меню инструментов в поле ввода (кнопка + / управление коннекторами) и выберите Termalin, чтобы модели было разрешено вызывать его инструменты.
• 4Попросите что-нибудь настоящее. «Проверь, доступны ли мои серверы» — чат получит их список, подключится, проверит диск и аптайм и заметит то, чего не покажет ни один дашборд, например обновление ядра, которое ждёт перезагрузки. Если он отвечает, что подключённых серверов нет, значит, шаг 1 ещё не сделан. Живой пример диалога — в статье о запуске (на английском).

02  /  oauth, а не ключи

Это не то же самое, что вставить ключ в чат-бот

Коннектор вообще не касается SSH-учётных данных, потому что касаться нечего:

• ▸OAuth, а не ключи. Чат получает токен с ограниченными правами на странице входа Termalin — API-ключ вставлять не нужно, приватного ключа нет ни в чьём контекстном окне. Под капотом — стандартный процесс авторизации MCP.
• ▸Доступ без ключа. Серверы доступны через Termalin Connector, а каждый запуск аутентифицируется краткосрочным сертификатом. Ни входящего порта, ни хранимого ключа, утекать нечему.
• ▸Только ваши серверы. Токен привязан к вашему аккаунту и открывает доступ к вашим подключённым серверам — а не «ко всему, до чего можно достучаться».

03  /  аудит и отзыв доступа

Всё записано. Отзыв доступа — одним кликом

Каждое подтверждение и каждая команда, которую выполняет чат, попадают в журнал активности аккаунта — так что на вопрос «что он делал на проде?» есть ответ, который можно прочитать, а не восстанавливать. И доступ никогда не выдаётся навсегда: на странице аккаунта подключённые ИИ-приложения перечислены в карточке «AI-приложения», а кнопка «Отключить» мгновенно аннулирует токены приложения. Эта же карточка задаёт, что приложению разрешено выполнять: полный доступ, список разрешённых команд или только чтение. Никакой ротации ключей и зачистки по всему парку серверов — ведь ключа там никогда и не было.

04  /  где проходят границы

Честно об ограничениях — чтобы вы знали, что получаете

• ▸Неинтерактивные команды. Каждая команда выполняется в своей сессии — cd не сохраняется между вызовами, а TUI-программы (vim, htop) не заработают. Агентам это не мешает: они просто объединяют команды в цепочки.
• ▸Ограничения по времени и размеру. У команд есть лимит времени (до 300 с), а запись файлов — только текст, не больше 512 КБ. Для больших или бинарных файлов используйте приложение.
• ▸Только подключённые серверы. Чат-коннектор работает с серверами, подключёнными через Connector. Для хостов, которые есть только в десктоп-приложении, есть локальный MCP-сервер.

05  /  одна дверь из нескольких

Чат — лишь одна дверь. Десктоп — весь остальной дом

Тот же MCP-сервер работает и с Claude Code, Cursor, claude.ai и любым другим MCP-клиентом — локально через встроенный бинарник termalin-mcp или через облако — по тому же URL termal.in/mcp с разовым входом или по API-ключам, которые можно ограничить конкретными серверами, назначить им политику команд, задать срок действия и отозвать в любой момент. В десктоп-приложении вы видите полную картину: сетка наблюдения показывает все сессии в реальном времени, команды агента помечены в записях сессий, для каждого хоста своя политика агента. Модель хранения, на которой всё это держится, — у кого ключи, к чему агент имеет доступ, что записывается, — описана на странице SSH для ИИ-агентов; подробности — в полном справочнике MCP и списке инструментов (на английском).