Доступ по коду согласия
Для чужой машины: владелец генерирует одноразовый код, оператор вводит его в панели. Код истекает и отзывается, как в TeamViewer.
Не каждая машина принадлежит вашей организации. Клиенту нужно помочь один раз, коллеге показать проблему, подрядчику дать доступ на час. Для таких случаев есть доступ по коду согласия.
Как это работает
- Владелец машины запускает агента в режиме
shareи получает короткий код. - Владелец называет код оператору любым удобным способом.
- Оператор вводит код в кабинете и получает сессию к машине.
Код одноразовый и живёт ограниченное время. Владелец может отозвать доступ в любой момент, и сессия закроется.
Чем отличается от постоянной регистрации
Машина не становится частью вашего парка: у неё нет постоянного токена, она не видна в списке после окончания сессии, и оператор не может вернуться на неё без нового кода. Всё, что происходило в сессии, записано в аудит на стороне панели.
Подробнее в разделе Доступ по коду согласия.
Другие возможности
- Терминал в браузере
Сессии восстанавливаются через tmux или zellij: закрыли вкладку, уронили сеть, перезапустили агента — команда продолжает работать.
- Агенты для Linux и Windows за NAT
Агент сам открывает исходящее соединение к панели. Входящие порты, VPN и белые адреса не нужны.
- SSH-реле через панель
Туннели ssh и scp между машинами и с ноутбука оператора. Шифрование остаётся сквозным, панель не видит трафик.
- ИИ-воркеры в каналах
Каналы по машинам и задачам, как в Discord. Воркер читает, предлагает, запускает — но любая изменяющая команда ждёт подтверждения человека и пишется в аудит.
- Скилы через MCP
Postgres, веб и другие готовые MCP-серверы подключаются как навыки воркера. Каждый живёт на своей машине, с ограниченным выходом в сеть.
- Подписанные обновления
Релизы агентов подписаны Ed25519. Агент проверяет подпись и меняет себя сам, без ручного обхода машин.
- Агент без root и sudo по запросу
Агент работает от обычного пользователя. Права выдаются точечно, на время и на конкретные команды.