SSH-реле через панель
Туннели ssh и scp между машинами и с ноутбука оператора. Шифрование остаётся сквозным, панель не видит трафик.
Когда браузерного терминала мало, нужен настоящий SSH: scp, rsync, проброс портов, IDE через remote-режим. Nythronix пробрасывает TCP-соединение до машины через панель, а SSH-сессия внутри остаётся сквозной.
Как это устроено
Оператор запускает локальный туннель командой nyx-operator tunnel, панель соединяет его с агентом на целевой машине, и на ноутбуке появляется локальный порт. Дальше обычный ssh -p или scp. Ключи и шифрование SSH не меняются, панель видит только зашифрованный поток.
Между машинами
Туннель можно поднять и между двумя агентами: например, чтобы забрать бэкап с сервера за одним NAT на сервер за другим NAT, не открывая портов ни на одном из них.
Веб-прокси к локальному порту
Для сервисов, которые слушают только localhost на машине, есть прокси из кабинета: панель открывает в браузере локальный порт агента без SSH и без публикации порта наружу.
Контроль
Каждый туннель виден в кабинете как отдельная сущность с владельцем, целью и временем жизни. Создание и закрытие попадают в аудит.
Подробнее в разделе SSH-реле и туннели.
Другие возможности
- Терминал в браузере
Сессии восстанавливаются через tmux или zellij: закрыли вкладку, уронили сеть, перезапустили агента — команда продолжает работать.
- Агенты для Linux и Windows за NAT
Агент сам открывает исходящее соединение к панели. Входящие порты, VPN и белые адреса не нужны.
- Доступ по коду согласия
Для чужой машины: владелец генерирует одноразовый код, оператор вводит его в панели. Код истекает и отзывается, как в TeamViewer.
- ИИ-воркеры в каналах
Каналы по машинам и задачам, как в Discord. Воркер читает, предлагает, запускает — но любая изменяющая команда ждёт подтверждения человека и пишется в аудит.
- Скилы через MCP
Postgres, веб и другие готовые MCP-серверы подключаются как навыки воркера. Каждый живёт на своей машине, с ограниченным выходом в сеть.
- Подписанные обновления
Релизы агентов подписаны Ed25519. Агент проверяет подпись и меняет себя сам, без ручного обхода машин.
- Агент без root и sudo по запросу
Агент работает от обычного пользователя. Права выдаются точечно, на время и на конкретные команды.