Агент без root и sudo по запросу
Агент работает от обычного пользователя. Права выдаются точечно, на время и на конкретные команды.
Агент, который постоянно работает от root, это одна ошибка до полной компрометации машины. Агент Nythronix работает от непривилегированного пользователя, а повышение прав это отдельное, явное действие.
Sudo-политика
Права выдаются под конкретные команды и на ограниченное время. Что разрешено, задаёт политика на панели, а владелец машины может ужесточить её локально: панель не может выдать больше, чем разрешил локальный файл.
Allowlist для удалённых команд
Команды, которые панель или воркер запускают на машине без интерактивной сессии, проходят через allowlist. Всё за его пределами отклоняется и попадает в аудит.
Что видно и что нет
Панель видит метаданные: кто, когда, к какой машине, какая команда. Содержимое SSH-туннелей она не видит, потому что шифрование остаётся сквозным между вашим клиентом и машиной.
Подробнее в разделе Модель безопасности.
Другие возможности
- Терминал в браузере
Сессии восстанавливаются через tmux или zellij: закрыли вкладку, уронили сеть, перезапустили агента — команда продолжает работать.
- Агенты для Linux и Windows за NAT
Агент сам открывает исходящее соединение к панели. Входящие порты, VPN и белые адреса не нужны.
- SSH-реле через панель
Туннели ssh и scp между машинами и с ноутбука оператора. Шифрование остаётся сквозным, панель не видит трафик.
- Доступ по коду согласия
Для чужой машины: владелец генерирует одноразовый код, оператор вводит его в панели. Код истекает и отзывается, как в TeamViewer.
- ИИ-воркеры в каналах
Каналы по машинам и задачам, как в Discord. Воркер читает, предлагает, запускает — но любая изменяющая команда ждёт подтверждения человека и пишется в аудит.
- Скилы через MCP
Postgres, веб и другие готовые MCP-серверы подключаются как навыки воркера. Каждый живёт на своей машине, с ограниченным выходом в сеть.
- Подписанные обновления
Релизы агентов подписаны Ed25519. Агент проверяет подпись и меняет себя сам, без ручного обхода машин.