Skerry

Опенсорсный SSH-клиент

Local-first — полная функциональность без аккаунта и внешних сервисов; синхронизация опциональна, сервер разворачивается самостоятельно. Zero-knowledge — хранилище под Argon2id + XChaCha20-Poly1305; мастер-пароль и ключи шифрования не покидают устройство. AI under policy — вывод модели трактуется как недоверенный ввод: исполнение команды требует явного подтверждения; локальный инференс (llama.cpp) исключает исходящий трафик.

Возможности Протоколы — SSH, Mosh, Telnet, serial (desktop и Android USB-OTG), локальный shell во вкладке без подключения. SSH — jump-хосты (ProxyJump), сертификаты из хранилища или с диска, хост-ключи от CA, keyboard-interactive 2FA, авто-реконнект, импорт хостов из ~/.ssh/config. SFTP — двухпанельный commander: просмотр и правка файлов, настраиваемые колонки, фильтр по имени, очередь передач. Port forwarding — local, remote, dynamic/SOCKS, автоподъём форвардов после разблокировки хранилища, проброс доступных портов в один клик. Контейнеры — exec в контейнер Docker или под Kubernetes прямо с хоста. Удалённые рабочие столы — VNC и RDP на собственном клиентском стеке: скриншот, Ctrl+Alt+Del, обмен буфером, смена настроек посреди сессии. H.264 в RDP при наличии декодера: Android — всегда, десктоп — ffmpeg в PATH. Терминал — своя grid-эмуляция, до четырёх панелей на вкладку с синхронным вводом, поиск по scrollback, подсветка синтаксиса, палитра команд по истории, трансляция ввода в несколько сессий, открытие файловых путей из вывода в SFTP, запись сессий (asciinema v2) с проигрывателем. Мониторинг хоста — отдельный экран: CPU, память и сеть с историей, диск и swap уровнями, топ процессов, юниты systemd, точки монтирования, контейнеры, пороговые алерты на устройстве. Совместные сессии — трансляция терминала коллеге по E2E-каналу: только просмотр или с передачей клавиатуры. Production guard — оценка риска каждой команды на хостах с тегом prod, подтверждение для опасных. Раннбуки — пошаговый прогон процедуры в живой сессии: шаг — команда или передача файла по SFTP, пауза на подтверждение, останов на ненулевом коде возврата. Журнал прогонов: состояние, время и вывод каждого шага. Сниппеты — библиотека команд с type-ahead, переменные ${{…}} (дата/время, uuid, random, буфер обмена, секреты хранилища, запрашиваемые параметры) с раскрытием при запуске за диалогом подтверждения. AI — политика на каждый хост, панель ассистента рядом с сессией на десктопе, форма ввода по кнопке на мобильном, свой ключ OpenAI или локальная модель. См. AI и приватность. Хранилище — Argon2id + XChaCha20-Poly1305 для ключей, паролей, identities и сертификатов, биометрическая разблокировка на Android, карточка секрета с алгоритмом, отпечатком, сроком действия, зависимостями и последним использованием, корзина на 30 дней с восстановлением на любом синхронизированном устройстве. Синхронизация — опциональная, self-hosted, zero-knowledge: live push по WebSocket, паринг устройств по QR, веб-кабинет за отдельным паролем — метаданные и отзыв устройства, ничего больше. См. Sync-сервер. Teams — E2E-шаринг хостов, сниппетов и раннбуков, области доступа для каждого участника, лента активности: кто менял хост и кто открывал сессию. Интерфейс — тёмные и светлые темы, терминал по теме приложения, «Системная» с отслеживанием ОС, языки: английский, русский, упрощённый китайский.

AI и приватность Границы, в которых работает ассистент: Содержимое запроса — текст запроса и фиксированный системный промпт. Вывод терминала, списки хостов и записи хранилища не передаются. Облачный режим — только со своим ключом OpenAI: трафик идёт из приложения на указанный endpoint, без промежуточных серверов. Политика хоста — определяет адресата запроса: Strict (по умолчанию для новых хостов) — только локальная модель. Balanced — облако, из промпта вырезаются очевидные секреты: приватные ключи, токены, password=…. Механизм — сопоставление с паттернами, гарантий не даёт. Permissive — облако без редакции, для нечувствительных систем. Off — ассистент на хосте скрыт. Quick-chat — редакция секретов включена всегда, в том числе для локальной модели. Локальные модели — GGUF (Qwen3, Phi-4 Mini) через llama.cpp на устройстве, исходящего трафика нет. Исполнение команд — вывод модели недоверенный: запуск по явному подтверждению, для рискованных команд — второе подтверждение.