安全工程师自建 SSH MCP 层:让 Claude Code 碰服务器但不碰密钥
NETMESAFE · reddit · 2026-10-16
一位安全从业者开发了 SSH 客户端 SSHive,并通过 MCP 暴露给 Claude Code,核心思路是让模型永远拿不到密钥和自己的 shell,只能在已打开的会话里工作:
- Claude 可在用户开好的 SSH/SFTP 会话里执行命令、读日志、浏览和编辑文件
- 开新连接是单独的权限开关;特定服务器可设为完全不可达(生产环境可保持纯人工)
- 它只能关闭自己开的会话
- MCP 服务跑在本机 localhost,bearer token 存 macOS Keychain,无云中转
典型用法如排查 staging 环境 nginx 502:模型查服务、读错误日志、定位 upstream 超时并给出重启建议,但决策仍由人做。目前仅支持 macOS。
所属事件:SSHive 内置 MCP 服务器，让 Claude Code 安全直操远程会话(3 条相关)→
「编程与Agent」频道最新
- 开源 MCP 让 Claude 直接生成图和视频,整段演示只花约 0.1 美元 — Master_Relative5687 · 2026-10-17
- 给电子表格 agent 设白名单还不够:必须定义「什么不许变」 — Competitive-Mud7832 · 2026-10-17
- Thorsten Ball 发问：AI 时代还需要 Pull Request 吗 — kieranklaassen · 2026-10-17
- Zed CEO 批 OpenAI Dots「低努力」：任务做一半就停 — zeeg · 2026-10-17
- Agent Arena 数据：各实验室 agent 体验差距远大于能力差距 — arena · 2026-10-17
- Google AI Studio Build 上线 Max/Plan 模式，界面曝光 Gemini 4 Argon — testingcatalog · 2026-10-17