ONE CALM WORKSPACE
不是给终端加一个聊天框。
从可靠的 SSH 会话出发,把高频运维工作组织成明确的上下文、动作与证据。
稳定连接
SSH、跳板机、隧道、PTY 与强制 Host Key Verification。
文件与运维
SFTP、服务、Docker、Nginx、日志和部署共用同一个 ServerSession。
受控 AI
命令原样展示、用户审批、真实终端执行,再根据结果继续分析。
OPTIONAL CLOUD SYNC
云端同步,但不把服务器交给云端。
Profile 与 Group 清单在 Rust Core 中加密后上传。密码、Passphrase、私钥和终端输出不进入网页或同步数据。
登录同步服务01
本地仓库
02
Rust 加密与冲突预览
03
Supabase 密文存储
SECURITY BY BOUNDARY
权限边界比功能数量更重要。
未知主机必须显式信任,主机密钥变化立即阻止
凭据由本地 Vault 管理,UI 无法读取已记住的密码
写入与未知命令执行后必须经过只读验证
