io.github.Zw-awa/ssh-session-mcp

Name: io.github.Zw-awa/ssh-session-mcp
Author: io.github.Zw-awa

MCPattestiert

v2.7.1io.github.Zw-awaUnknownAktualisiert vor 4 Mon.npm GitHub

Shared SSH PTY runtime for MCP clients with viewer, input lock, async tracking, and policy rules.

面向 MCP 客户端的共享 SSH 终端运行时。让用户和 AI 共享同一个 SSH PTY 会话，补上浏览器 viewer、输入来源标记、长任务跟踪和会话级状态管理，不再把 SSH 交互退化成一次性命令调用。面向 MCP client 的首选安装方式：面向本机操作者、希望拿到本地命令的安装方式：对桌面侧 MCP 使用场景来说，或全局 npm 安装仍然是推荐路径；Docker 更适合需要固定运行时、容器化部署或镜像仓库分发的场景。很多 SSH 类 MCP server 能“执行命令”，但还不能真正管理“共享终端”这件事。浏览器 viewer 用于旁观、接管和协作 AI 辅助远程开发 Linux 板卡、训练机、部署机嵌入式、ROS、运维、远端调试这类需要真实终端状态的工作希望 AI 帮忙，但又不愿意把终端完全让出去的用户需要在 MCP Market / GitHub…

Läuft in

ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build

Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.

4GitHub-Sterne

1Forks

vor 4 Mon.Letzte Aktualisierung

Paket

Autorio.github.Zw-awa

LizenzUnknown

Version2.7.1

Quellemcp-registry

npmssh-session-mcp

GitHubZw-awa/ssh-session-mcp

SBOMCycloneDX 1.6 ↓

Trust-Status

85/100Vertrauenswürdig

✓Im Forge-Index gelistet+10/10

✓Identität verifiziert · attestierter Build+20/20

—Ed25519-Publish-Signatur+0/5

→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt

—Domain-Verifizierung+0/5

→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—npm-Maintainer-Übereinstimmung+0/5

→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)

✓CVE-Scan · sauber+30/30

✓Statische Analyse · sauber+20/20

Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen

StatusIdentität verifiziert

PublisherNicht verifiziert

SignaturNicht signiert

Domain—

Herkunft✓ Sigstore-verifiziert · f6e1b72

Abhängigkeiten✓ 60 aufgelöst+ · keine verwundbar

Tool-Oberfläche23 Tools · 2 privilegiert

Sicherheits-Scan✓ Sauberv2.8.0 · vor 3 Mon.Wie gut funktioniert dieser Scan?

EvaluierungenKeine

Indexiert13. Juni 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

23 Tools · 2 privilegiert

Statisch aus dem veröffentlichten Paket extrahiertv2.8.0 · 3mo ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

Tools filternNur privilegierte

ssh-session-openKeine Beschreibung veröffentlicht