接入路径,覆盖真实场景
直连 SSH 之外,支持单跳跳板机、本机回环 TCP 隧道,以及 JumpServer / Teleport / Boundary 等堡垒接入。分组、搜索与多会话,让生产与预发各就各位。
直连、跳板与隧道,文件、服务与部署,再到逐条审批的 AI。 把远程基础设施工作,收敛进一个清晰可控的工作区。
Last login: Mon Sep 7 09:41:02 2026
deploy@api-production:~$ uptime
09:42:18 up 12 days, 3:21, 2 users load average: 0.12, 0.08, 0.05
deploy@api-production:~$ docker ps
NAME STATUS PORTS api-server Up 12 days 0.0.0.0:3000 nginx Up 12 days 0.0.0.0:80 redis Up 12 days 6379/tcp
deploy@api-production:~$
↑切换标签,探索同一个连接里的不同工作方式。
熟悉的工具。连贯的体验。
一个工作区,贯穿日常运维
从接入路径到状态、动作与证据,把高频远程工作放在同一上下文。
直连 SSH 之外,支持单跳跳板机、本机回环 TCP 隧道,以及 JumpServer / Teleport / Boundary 等堡垒接入。分组、搜索与多会话,让生产与预发各就各位。
浏览远程目录,上传、下载、重命名与管理文件。传输队列清晰可见,无需再开一个客户端。
查看 CPU、内存与磁盘,在服务和日志之间直接排查。通过已有 SSH 工作,服务器不必安装 Runory 监控进程。
Docker、PM2、Nginx 的日常动作之外,Website / Nginx / Docker / Disk / Service 等 Incident Pack 把诊断、证据与修复计划串成可审查流程。
围绕 Git 部署组织环境、SSL、备份与 Cron;Fleet 多机写入默认顺序执行并暂停复核,审批绑定精确目标与版本。
保留熟悉的终端输入、搜索和复制粘贴。中英双语、深浅主题,让工作区适应你的工作方式。
AI 协作,控制权在你
描述问题,查看建议,批准下一条命令。AI 根据真实执行结果继续分析;Skills 与只读 MCP 扩展上下文,写入仍走 ChangeSet、验证与可用时的真实回滚。
先检查 Nginx 服务状态,获取排查依据。
systemctl status nginx --no-pager此处仅展示流程,不执行命令。
信任来自清晰的边界
本地优先是产品的起点。凭据、连接和操作权限,都有明确的归属。
凭据不进入同步数据
密码、Passphrase 与私钥由 Credential Vault 管理,不写入主机资料,也不进入云同步。
未知主机需要你显式信任;主机密钥发生变化时,连接会被阻止。跳板路径上的两端身份分别验证。
AI 命令先审批再执行。结构化修复使用变更集与结果验证,仅在支持时提供真实回滚;Incident 与 Audit 只保留无内容元数据。
密码、私钥与终端输出不参与同步。
开始之前
不需要。主机管理、SSH、跳板、隧道与本地工作区采用 Local-first 设计。只有选择云同步等账号服务时,才需要登录。
SSH、SFTP、基础监控与本地隧道通过已有 SSH 服务工作,无需额外安装 Runory Agent。Docker、PM2、Nginx 与堡垒接入依赖服务器或堡垒侧已有服务与权限。
不会。每条命令都需要先原样展示,再由你选择 Run 或 Cancel。写入或未知命令之后,还需要单独审批只读验证命令。AI 能力需要在客户端完成相应模型配置。
不会。可选同步只上传本地加密的主机与分组清单。密码、Passphrase、私钥和终端输出不进入同步载荷,网页也不会解密服务器清单。
Runory 采用桌面优先的发布方式。下载页为 Windows、macOS 与 Linux 提供直链;更多架构与历史版本以 GitHub Releases 为准。移动端已建立产品与共享核心基础,暂未提供应用商店下载。
你的下一次连接,从这里开始
选择你的桌面平台,直接下载最新安装包。
下载 Windows x64 的 .msi 或 .exe 安装包。
更多架构、签名文件与历史版本见 GitHub Releases。
安装与你的系统匹配的客户端。
添加服务器地址与认证方式。
核对主机指纹,开启第一段 SSH 会话。
iOS / Android 已有自适应界面与移动私钥能力;商店下载尚未开放。