Что такое ИИ-агент для VPS: бесплатная SSH-панель сама читает сервер, но ждёт вашего «ок»

Проект вырос из практической задачи: автору нужно было перенести несколько веб-проектов на новый сервер. Он запустил ИИ-агента на старой машине, попросил собрать документ со всей конфигурацией, а потом решил, что агент может и настроить новый сервер, если человек видит каждый шаг. Так родился ssh-commander. Исходный код опубликован на GitHub под лицензией MIT, текущая версия 0.1.1.

Что умеет ssh-commander?

• Терминал с вкладками. Несколько вкладок на один сервер, история команд, восстановление сессии после перезагрузки страницы. Выделенный текст или последний вывод можно отправить ИИ-агенту одним кликом.
• Файловый менеджер по SFTP. Загрузка и скачивание файлов, редактор с подсветкой синтаксиса, поиск, просмотр растущих логов в реальном времени. Есть анализатор занятого места: можно пройти от каталога до конкретного файла-тяжеловеса.
• Управление Docker. Контейнеры, образы, логи, запуск и остановка, поддержка Compose, терминал внутри контейнера.
• Разделы для баз данных и системных сервисов. PostgreSQL, MySQL, Nginx, systemd (менеджер служб Linux), порты, cron (планировщик задач по расписанию).
• ИИ-агент с памятью. Для каждого сервера хранится локальный файл MEMORY.md, который подгружается в начале следующей сессии. Туда записывается, где лежат проекты и как они запускаются. В один диалог можно подключить несколько серверов, у каждой команды видно, на какой машине она выполняется.
• Режим планирования. Модель составляет пошаговый план по уже собранным данным. Одобрение плана запускает работу, но не отменяет подтверждения каждого отдельного изменения.

Разграничение прав выстроено жёстко. Агент может сам прочитать обычный файл, посмотреть логи, список контейнеров или свободное место. Для записи файла, перезапуска контейнера и произвольной shell-команды появляется плашка подтверждения: можно раскрыть команду целиком, затем одобрить или отклонить.

Автор отдельно описывает, что для команд чтения используется разрешающий список, а не запрещающий. Изначально применялся запрещающий список, но обнаружились обходы: например, /bin/rm и \rm не совпадали с проверяемым именем. Теперь автоматически проходит только ограниченный набор команд, у которых отдельно проверяются флаги, а конвейеры, перенаправления и подстановки запрещены.

Где подвох и что учесть?

Как попробовать?

1. Убедитесь, что на вашем компьютере установлен Docker с Compose v2 и есть SSH-доступ к Linux-серверу.

2. Выполните в терминале Linux или macOS четыре команды: mkdir ssh-commander cd ssh-commander curl --fail --location https://raw.githubusercontent.com/lexuss1979/ssh-commander/v0.1.1/docker-compose.release.yml --output compose.yaml docker compose up -d

3. Откройте в браузере http://localhost:8080, задайте пароль панели и добавьте сервер, указав IP или hostname вашего VPS.

4. Для работы ИИ-агента добавьте свой API-ключ внешнего провайдера. Без ключа все ручные инструменты (терминал, файлы, Docker) работают в полном объёме.

Есть ли аналоги в России?

Прямого аналога, локальной SSH-панели с ИИ-агентом, в российских продуктах на момент публикации нет. Панели управления серверами существуют (ISPmanager, HestiaCP), но без встроенного ИИ-агента. Для общения с ИИ по вопросам администрирования можно использовать YandexGPT или GigaChat, но они работают в облаке, а не внутри вашего терминала, и не имеют прямого доступа к серверу.

ssh-commander в этом смысле ближе к формату «ИИ-ассистент прямо в рабочей среде», а не «чат на отдельной вкладке». Именно этим он может быть полезен тем, кто администрирует VPS и хочет понять, что такое ИИ-агент на практике, а не в теории.

Что с этого прямо сейчас, по ролям?

Автору Дзена, который сам держит сервер под блог или сайт. Если вы хоть раз заходили на VPS по SSH и терялись в командах, ssh-commander даёт возможность задать вопрос агенту прямо из терминала: «почему сайт не открывается», «что занимает место на диске». Каждое действие агент показывает до выполнения.

Системному администратору и фрилансеру. Инструмент закрывает сценарий миграции: агент изучает конфигурацию старого сервера, собирает документ, а потом помогает настроить новый. Автор описывает именно этот сценарий как отправную точку проекта.

Предпринимателю, который платит за VPS, но не хочет разбираться в консоли. Панель работает в браузере, агент объясняет, что делает, и ничего не меняет без нажатия кнопки. Но предупреждение честное: проверять команды перед подтверждением всё равно нужно, слепо доверять ИИ-агенту на боевом сервере не стоит.

Частые вопросы

Нужно ли платить за ssh-commander?

Нет. Код открыт под лицензией MIT, подписки нет. Для ИИ-агента нужен API-ключ внешнего провайдера (расходы зависят от выбранной модели и объёма запросов). Без API-ключа терминал, файловый менеджер и управление Docker работают бесплатно.

Безопасно ли давать ИИ-агенту доступ к серверу?

Агент не выполняет команды без подтверждения пользователя: запись файлов, перезапуск контейнеров и произвольные shell-команды требуют явного одобрения. Чтение ограничено разрешающим списком команд. Но автор предупреждает: агент может предложить неправильную команду, файлы и логи передаются внешнему ИИ-провайдеру, а проверки секретов работают по шаблонам и могут что-то пропустить. На сервере с критичными данными используйте с осторожностью.

Работает ли ssh-commander на Windows?

В источнике приведены команды для Linux и macOS. Поскольку приложение запускается через Docker, на Windows с установленным Docker Desktop запуск технически возможен, но автор этот сценарий отдельно не описывает.