Подписанные обновления
Релизы агентов подписаны Ed25519. Агент проверяет подпись и меняет себя сам, без ручного обхода машин.
Парк из сотни машин нельзя обновлять руками. Агент Nythronix обновляет себя сам, а подпись гарантирует, что он поставит именно то, что вы выпустили.
Как выглядит релиз
Бинарники агента подписываются ключом Ed25519 при сборке и публикуются на панели. Агент видит новую версию, скачивает её, проверяет подпись и перезапускается. Если подпись не сходится, обновление отбрасывается.
Каналы и контроль
Релизы публикуются в каналы, например stable, так что тестовые машины можно переводить на новую версию раньше боевых. В кабинете видно, какая версия стоит на каждой машине.
Self-hosted
При собственной установке ключ подписи остаётся у вас. Инструмент выпуска релизов входит в поставку: сборка, подпись и публикация делаются одной командой.
Подробнее в разделе Администрирование.
Другие возможности
- Терминал в браузере
Сессии восстанавливаются через tmux или zellij: закрыли вкладку, уронили сеть, перезапустили агента — команда продолжает работать.
- Агенты для Linux и Windows за NAT
Агент сам открывает исходящее соединение к панели. Входящие порты, VPN и белые адреса не нужны.
- SSH-реле через панель
Туннели ssh и scp между машинами и с ноутбука оператора. Шифрование остаётся сквозным, панель не видит трафик.
- Доступ по коду согласия
Для чужой машины: владелец генерирует одноразовый код, оператор вводит его в панели. Код истекает и отзывается, как в TeamViewer.
- ИИ-воркеры в каналах
Каналы по машинам и задачам, как в Discord. Воркер читает, предлагает, запускает — но любая изменяющая команда ждёт подтверждения человека и пишется в аудит.
- Скилы через MCP
Postgres, веб и другие готовые MCP-серверы подключаются как навыки воркера. Каждый живёт на своей машине, с ограниченным выходом в сеть.
- Агент без root и sudo по запросу
Агент работает от обычного пользователя. Права выдаются точечно, на время и на конкретные команды.