termal.in

面向团队的 Termalin

团队和 AI 代理都能放心托付的 SSH 客户端

一款快速、现代的 SSH 客户端，带有你的安全团队熟悉的加密保险库和访问控制。而真正让它与众不同的，是对 AI 代理在你基础设施上行为的治理：一个托管 MCP 端点，无密钥直达你的服务器，为每个连接设规则，每条命令都留有记录。

申请演示 查看价格
访问权限集中管理成员和代理加入或离开时，随时授予或撤销主机与保险库的访问权限。
端到端加密凭据在到达我们的服务器之前，就已在设备上加密。
每个操作都有记录无论是人还是代理的会话，都可以录制、回放和审查。

入职与离职，不再手忙脚乱

把成员编入团队，分享他们需要的保险库，并在他们离开的那一刻切断访问——不必再去追讨散落在各台笔记本上的密钥。

  • 组织与角色——所有者、管理员和成员，一个人可以属于多个组织。
  • 共享保险库——把团队所需的主机和凭据一次性交给新同事。
  • 生效套餐取其优——成员会自动继承其所在各组织中最高的套餐。

你的团队本就期望的安全

Termalin 以加密为先：你的保险库用主密码派生的密钥在设备上封存，同步出去的只有加密后的数据块。

  • 端到端加密的保险库——AES-256-GCM，密钥从不离开设备。
  • 细粒度访问控制——由你决定谁能访问哪些保险库。
  • SAML SSO 与强制双重验证——使用你自己的身份提供商，在接入时与你一起配置。
  • 审计日志——每次登录、主机连接、文件操作和代理命令都在服务端记录；组织级审查即将推出

治理你的代理在做什么

AI 代理已经在操作生产环境了。Termalin 正是为此而生：代理通过一个需要登录的托管 MCP 端点访问你的服务器（ChatGPT、Claude、Claude Code、Codex 和 Cursor），经由仅出站的 Connector 无密钥接入，为每个连接设规则，它们运行的每条命令都由你查看和审查。

  • 代理始终拿不到密钥——它们通过运行中的密钥代理认证，而不是复制来的凭据。
  • 实时监督——每个代理会话都会实时镜像到监控网格，随时查看。
  • 记录中有标记——每条代理命令都会在会话回放中标记出来，并写入服务端审计日志。
  • 按主机、按密钥设策略——把每台主机设为完全访问、命令允许列表或禁止；同样的策略也按 API 密钥应用于托管端点。

为团队打造

包含 Team 套餐的全部功能，再加上大型组织所需的管控能力。

SAML SSO

接入你自己的身份提供商，并在整个组织强制启用双重验证。

SCIM 账户开通

根据你的目录自动开通和注销用户。

审计日志 组织视图即将推出

如今每次登录、主机连接、文件操作和代理命令都在服务端记录；组织级审查即将到来。

代理治理 预览

查看并审查你的 AI 代理在主机上的每个操作。

RBAC

角色和按保险库的访问控制，现已可用。

端到端加密

AES-256-GCM 保险库，密钥由设备持有，现已可用。

SLA 与优先支持

承诺的响应时效，以及关键时刻的直接联系通道。

专属客户经理

为你的部署提供接入、迁移和一位专属联系人。

SOC 2 计划中

已列入我们的合规路线图——欢迎向我们询问进展。

申请演示

告诉我们你的团队情况，我们会带你了解 Termalin——包括代理治理的实际演示。

更想发邮件？请写信给 hello@termal.in。客服仅提供英文支持。