termal.in

为 AI 代理而生的 SSH 客户端

高速 SSH 客户端,为你,也为你的 AI 代理

一整天都开着的终端:多标签页、带内置编辑器的 SFTP、解锁一次即可使用的密钥。还有让它与众不同的部分:你的 AI 代理可登录的托管 MCP 端点——Claude Code、ChatGPT、Claude、Codex、Cursor——免密钥访问你的服务器,每条命令都记入审计日志;在桌面应用中,你可以看着它们工作,也可以实时介入。它们始终拿不到你的密钥。

Windows、macOS、Linux 和 iOS 上的 Free 版 · 14 天 Pro 试用 · 浏览器终端属于 Pro 和 Team · 体验在线演示或查看全部下载

00  /  一分钟了解

60 秒看完全部功能

终端、工具集、面向 AI 代理的 MCP 服务器、无需开放端口的私有服务器,以及端到端加密同步。视频默认静音播放;想听旁白,请在播放器中打开声音。

01  /  包含什么

一款完整的 SSH 客户端,一开就是一整天

现代终端应有的一切,都做扎实,并且保持快速。

~/terminal

多标签页终端

真正的 xterm-256color 会话,浏览器式标签页可拖动排序,配有主机侧边栏、代码片段,以及带回滚记录的会话恢复。

~/sftp

SFTP + 文件编辑器

浏览远程文件、上传下载,并用内置编辑器直接原地编辑,不必先拷到本地再传回去。

~/files

双栏文件管理 + S3

两个窗格之间直接拖动:主机到主机,或直接与 S3 存储桶互传。S3 和 SFTP、FTP 一样是正式的主机类型。拖一下,就省掉了先下载再重新上传的来回。

~/data

数据库客户端

浏览和查询 13 种引擎:PostgreSQL、MySQL、MongoDB、Redis、ClickHouse、Elasticsearch、Cassandra 等,带架构树、SQL 编辑器和结构视图。可直接连接公网数据库,也可通过 Connector 访问私有数据库,无需暴露端口。

~/tunnels

端口转发

访问服务器后面的服务、把本地服务暴露到服务器上,或让流量经它转发。用直白的说法设置,而不是 -L/-R/-D。按主机保存,启动时自动开启,断线自动重连。也支持跳板主机(ProxyJump)。

~/keys

密钥与密钥代理

生成、导入和管理 SSH 密钥。解锁一次,Termalin 自带的密钥代理就会替你签名,密码短语的缓存时长由你决定。

~/history

命令历史

每条命令都按主机保存;Pro 套餐还会在你的设备间同步,并端到端加密,只有你能读取。可以搜索,也能把任意一行变成代码片段。

~/suggest

命令建议

开始输入,命令的其余部分就会以行内建议出现,来源包括你在该主机上的历史、服务器自己的 shell 历史和你的代码片段。按 → 接受;有多个匹配时会弹出选择列表。桌面应用和浏览器中都可用。

~/local

本地终端

在你自己的电脑上开一个 shell 标签页,就在你的服务器旁边。输入 claude、gemini 或 codex 即可在本地运行,结束后回到命令提示符。新标签页会在你上次所在的目录打开。

~/theme

终端主题

按你的喜好为终端配色:36 款主题,从 Dracula、Nord、Gruvbox、Monokai、One Dark、Material 和 Solarized,到 Termalin 自己的配色。可以按主机设置、为文件夹设默认,或为整个应用统一设置,桌面应用和浏览器都一样。

~/stats

实时系统状态

状态栏显示当前机器的 CPU、内存、磁盘、网络、负载和运行时间,一眼可见,始终最新。

~/monitor

监控与告警

每台装有 Connector 的服务器都能在网页控制台中看到 CPU、内存、磁盘和网络的图表,并通过电子邮件、推送、webhook 或一键接入的 Telegram 收到告警,无需额外安装,也无需编写规则。无需设定免打扰时段;需要时,可以静音整台服务器,或只静音某一类告警。Pro 和 Team 提供。服务器监控 →

~/rules

为每个 AI 连接设规则

每个 API 密钥和每个已登录的 AI 应用都有一个范围(可访问哪些服务器)和一条策略:完全、命令允许列表或只读。每条命令都会记入审计日志。API 密钥还附带 Claude Code、Cursor 等客户端的可直接粘贴的配置。

~/memory

内存占用低

Rust 内核加标签页休眠,不会越用内存越多。即使连续几周开着一大堆主机,依然流畅。

~/anywhere

跨平台

一个客户端覆盖 Windows、macOS、Linux 和 iOS,提供原生 iPhone、iPad 和 Apple Watch App,其他设备则用网页控制台。借助 Pro 的端到端加密同步,你的主机和密钥会跟着你到每一台设备,而不只是最初设置的那一台。

02  /  你的 AI 代理从这里连接

也是第一款为 AI 代理打造的 SSH 客户端

如今你已很少亲手打开终端,活儿都交给 AI 代理去做。Termalin 就是代理借道连接的那一层:一个覆盖你所选主机的 MCP 服务器,中间有密钥托管方(替你保管密钥、代为签名的中间层)。完整模型(范围、策略、监看、审计)见面向 AI 代理的 SSH。

  • ▸为 AI 代理而生。真正的 MCP 服务器:代理能列出你开放的主机,并按主机、按你的规则通过 Termalin 执行命令。
  • ▸密钥托管方。解锁一次,Termalin 就代表代理签名。不需要 ssh-add,不需要系统的 SSH 代理服务,密钥也从不交给代理。
  • ▸一切尽在你的掌握。借助桌面应用的本地 MCP,代理的每个会话都会镜像到你的屏幕上:看它执行什么,或随时插手接管键盘。在托管连接中,每条命令都会记入审计日志,录制则保存在控制台里。
  • ▸无需运行应用。把代理指向 Termalin 的托管 MCP 端点——登录一次,或使用 API 密钥——即使你的电脑上什么都没开,它也能在你接入隧道的服务器上执行命令。也可以从 ChatGPT 和 claude.ai来操作,Termalin 已收录在它们的连接器目录中。
  • ▸靠规则,而非信任。每个密钥和每个已登录的 AI 应用都有一个范围(可访问哪些服务器)和一条策略:完全、允许列表或只读。它执行的每条命令都在审计日志里。
  • ▸终端里的助手。录制会话的摘要、对选中输出的“解释一下”、为服务器生成备注描述,以及按你的要求给出的命令——在桌面应用、iOS 和网页控制台中都有,内置即可使用,也可以在任意套餐中使用你自己的密钥或本地模型。

03  /  实际效果

每个会话都实时可见,还能并排查看

你每天都会用到的几件事,直接录自应用。

监控网格

想开多少台主机都行,监控网格会同时镜像所有会话,让你在一批服务器上推行变更,并看到每一台的反应。

  • 每个打开的会话都是一个实时窗格。
  • 由 AI 代理操作的会话会高亮发光,哪里在跑什么,一目了然。
在 Termalin 内置编辑器中编辑带语法高亮的 nginx.conf

SFTP 浏览器与编辑器

浏览远程文件,然后直接在这里打开,不必先拷到本地。

  • 真正的编辑器:语法高亮、查找替换、自动换行。
  • 直接打开图片、PDF、Markdown、CSV 和压缩包,不只是代码。

会话回放

录制任意会话,之后再回放:命令、输出和代理操作都在一条带标记的可拖动的时间轴上。

Termalin 网页控制台中的服务器指标:一台服务器的 CPU、负载、内存和磁盘图表,以及一条 TLS 证书即将过期的告警

服务器监控与告警

装有 Connector 的服务器可以直接在网页控制台中监控:Termalin 每分钟通过已有的连接读取它的健康指标。无需安装监控代理。

  • 仪表盘:CPU、负载、内存、磁盘、网络、容器和 TLS 证书。
  • 按默认阈值告警:磁盘快满、服务失败、服务器离线,通过电子邮件、推送、Telegram 或 webhook 通知。
  • 了解服务器监控的工作原理 →
查看全部功能 →

04  /  随处可用,防火墙后也行

在浏览器中打开终端,连没有开放端口的服务器也能连

登录 termal.in/account,即可使用网页 SSH 客户端:无需安装应用,直接在你的主机上开一个真正的终端。此外还有 SFTP、FTP 和 S3 文件浏览器、数据库客户端(英文)、代码片段和录制,全部适配手机。网页控制台随 Pro 和 Team 提供;Free 版是桌面应用和 iOS App。对于防火墙后的服务器,只需运行一行命令安装一个小巧的服务器代理,无需开放入站端口,也无需分发 SSH 密钥。之后即可从浏览器免密钥连接,包括连接该私有网络中的数据库。

在私有服务器上安装
$ curl -fsSL https://termal.in/tunnel-install.sh | sudo TERMALIN_TOKEN=… sh Downloading agent (x86_64) … ✓ configured sshd to trust Termalin's CA ✓ enrolled  ·  tunnel up   # 打开 termal.in/account → 连接,无需密码,无需密钥
  • ▸无需开放端口。服务器代理主动向外连接 Termalin,服务器上没有任何监听,关着的防火墙依旧关着。
  • ▸无需管理 SSH 密钥。登录使用 Termalin CA 签发的短期证书(几分钟有效),主机被配置为信任该 CA,与 Cloudflare 和 Teleport 的模式相同。
  • ▸代理看不到数据内容。它只把加密的 SSH 字节流转交给你自己的 sshd,从不接触你的按键、输出或凭据。
  • ▸极其轻量。单个静态二进制文件,磁盘占用约 3 MB,空闲时内存不到 1 MB。以系统服务安装,断线后自动重连。

05  /  来自博客

SSH 实战笔记,以及使用它的 AI 代理

  • ▸Does Termius have an MCP server? (2026) — Termius has no official MCP server. The community bridges (termius-mcp, yapp, Session MCP), Conduit and Termalin — how each connects Termius hosts to an AI agent.
  • ▸Which SSH clients support MCP in 2026 — A dated table of SSH clients and terminals with MCP support — Termalin, Conduit, XPipe, Warp, Tabby, MobaXterm, Termius: built-in vs bridge, local vs hosted, tools, price, platforms.
  • ▸SSH MCP servers compared — The standalone SSH MCP servers (tufantunc/ssh-mcp, mcp-ssh and more), the hosted connectors (browser-ssh, sshrew) and Termalin — key custody, policy, audit, and when each fits.

全部文章 →(英文)

Termalin 的火蝾螈吉祥物

◆  /  先在一台服务器上试试

一款你会一直用下去的终端,也能放心交给你的 AI 代理

Termalin 每周都会发布新功能,提供 Free 版和 14 天 Pro 试用,支持 Windows、macOS、Linux 和 iOS。还不想安装?在浏览器中体验在线演示。

免费 · Windows、macOS、Linux、iOS 和网页版 · 带签名的自动更新