Buff Term MCP Server

<p align="center"> <img src="src/assets/buffterm-logo.png" width="128" alt="buffTerm logo" /> </p>

buffTerm

简体中文 | English

面向 AI 的 SSH 工具与 MCP 服务器

An AI-first SSH tool and MCP server

buffTerm 是一款面向 AI 的 SSH 工具与 MCP 服务器，内置自研 AI Agent 编排层，接入任意 OpenAI 兼容协议的大模型（如 DeepSeek、Qwen、Kimi 等），用自然语言就能查询状态、排查问题、安装程序、开展运维工作。

并支持将多个主机同时暴露为 MCP 服务，提供给其他 AI 工具调用，安全级别由你把关。高危命令拦截、AI 操作审批与审计全程兜底；配置、凭据与审计数据只存本机，AI 对话与巡检内容会发送到你配置的模型平台。

🤖 Agent 编排层完全自研：核心工具调用循环（SSE 流式解析 → 工具执行 → 结果回填）由本项目手写实现，不依赖 LangChain / OpenAI Agents SDK / Vercel AI SDK 等框架——审批拦截、安全策略、审计留痕全部自己掌控。

<p align="center"> <img src="images/ai-agent.webp" alt="AI Agent 会话与终端" width="100%" /> </p> <p align="center"> <a href="https://buffterm.com"> <img src="images/desc.webp" alt="buffTerm 功能介绍（点击访问官网）" width="100%" /> </a> </p>

📥 下载

请前往 GitHub Releases 下载最新安装包：

• macOS：下载 .dmg（Universal，同时支持 Apple Silicon 与 Intel）
• Windows：下载 .exe

首次安装说明

安装包暂未做代码签名与 Apple 公证，首次打开时的系统拦截提示属预期行为，不代表文件被篡改：

• Windows：SmartScreen 弹窗选择「更多信息」→「仍要运行」。
• macOS：右键应用图标 →「打开」→「打开」；若提示「已损坏」，执行 xattr -d com.apple.quarantine /Applications/buffTerm.app 后重新打开。

凭据以 AES-256-GCM 加密存本机 SQLite，主密钥存系统钥匙串；未签名开发版首次访问钥匙串时可能弹一次系统授权提示，属 macOS 正常行为。签名与公证的接入方案见 安装包签名与首次安装说明。

✨ 功能特性

AI Agent

• 自研 Agent 编排层：SSE 流式解析、工具调用循环、审批与审计均为手写实现，无框架依赖
• russh 协议级执行：AI 工具调用走统一 SSH 连接池（连接复用、通道并发、known_hosts 校验）
• 多平台配置：DeepSeek / OpenAI / 通义千问 / Kimi / Ollama，单厂商可配多模型
• 工具调用：exec_command、read_file、list_dir、resource_usage、query_history（历史指标趋势，支持分钟 / 小时 / 天三档聚合粒度，AI 按分析目的自选）、update_task_plan（本地任务台账，免审批）
• 发送上下文按模型窗口做预算：旧轮次自动压缩摘要，任务台账始终保留
• 每台主机独立会话历史，可随时中断 / 清空

MCP 服务

• buffTerm 作为 MCP 服务器：基于 Streamable HTTP + JSON-RPC + token 认证，把勾选的服务器能力开放给 Codex、Claude Desktop 等外部 AI 工具
• 三种权限模式：只读（仅安全只读命令，其余与敏感路径拒绝）/ 管控（非安全只读、敏感路径或自定义规则需确认）/ 全部放行
• 启动后自动生成外部 AI 的 MCP 配置 JSON，支持 token 轮换与吊销

SSH 与 SFTP

• 协议级 SSH：交互终端、AI、MCP、监控、巡检与 SFTP 全部基于 russh / russh-sftp，不调用系统 ssh / sftp 命令
• 多种认证方式：支持密码、keyboard-interactive 回退、普通/加密私钥、Unix ssh-agent；RSA 自动协商 SHA-2 签名
• 严格主机指纹校验：首次连接展示 SHA-256 指纹并等待确认，已记录指纹变化时直接拒绝并显示新旧指纹
• 并发连接复用：AI、MCP、监控、巡检和 SFTP 按主机复用 SSH 连接，通道级并发，空闲连接自动回收
• 结构化 SFTP：目录浏览、上传、下载、重命名、删除、建目录、覆盖确认、进度与取消；支持符号链接和含空格文件名
• 批量上传：文件选择支持多选，最多 3 个并发传输（每条独立进度与取消，可一键全部取消）；冲突文件汇总为一次覆盖确认，可选择「全部覆盖」或「跳过冲突项」仅上传其余文件
• 文件夹上传：选择本地目录后按层级创建远端目录并批量上传；目录级一次确认（合并覆盖 / 敏感路径 / 跳过不支持或敏感条目），整目录共享进度与取消，单文件失败不中断；上传树中解析到敏感路径的符号链接一律拒绝
• 内置文件编辑器：文件面板行内悬浮按钮（或双击文件行）即可在中间区以标签页打开文件（CodeMirror 6，按扩展名高亮），支持编辑与 Ctrl/Cmd+S 保存；保存采用「同目录临时文件 + rename」原子替换并沿用原权限，写入前校验 mtime 避免冲掉他人改动；符号链接写入落到真实目标而不替换链接；单文件 2 MiB 上限并对二进制 / 非 UTF-8 文件直接拒绝；~/.ssh、/etc/sudoers、/etc/shadow、cron、systemd、登录 shell 启动脚本等敏感路径需二次确认，每次保存写入操作审计

终端防护

• 回车前拦截高危命令：基于终端实际命令行判定（覆盖 Tab 补全 / 方向键历史 / 编辑键），命中规则弹窗确认后才执行
• 预置 + 自定义危险规则：覆盖 rm -rf、mkfs、dd if=、systemctl stop、drop table、curl | sh 等，可删改、可一键恢复
• 全屏应用（vim / htop 等）内自动透传，不误判编辑内容；每次拦截写入审计日志

安全体系

• 三级安全级别：全部审核 / 智能审核（只有可证明安全的简单只读命令自动执行，其余命令、解释器、脚本、管道与敏感路径都需要批准）/ 全部放行
• 凭据加密：SSH 密码 / 私钥口令、AI API Key、MCP token、SMTP 密码统一 AES-256-GCM 加密存本机，主密钥存系统钥匙串；私钥口令仅用于本地解密私钥
• 操作审计：记录 AI Agent、终端防护、MCP 服务、修复执行与文件编辑的时间、主机、来源、命令、审批方式与结果摘要
• 输出脱敏：命令输出进入模型前过滤 AK/SK、密钥、口令等敏感信息；私钥与 API Key 通过“敏感路径审批 + 输出脱敏”双重降低进入模型上下文的概率
• 安全边界说明：终端危险命令拦截是交互式行级防线（默认关闭），不解析脚本/别名/函数，不能替代最小权限账号；AI 只读/智能审核采用默认拒绝白名单，只有简单只读命令自动执行
• 数据流向：AI 对话与巡检内容会发送到你配置的模型平台；更新检查访问 GitHub；监控面板的公网 IP / 归属地查询会访问公共地理服务；配置、凭据与审计数据保存在本机（凭据加密）
• 日志：运行日志写入应用日志目录（buffterm.log），用于排查问题；如包含敏感环境信息，请按需清理

监控、巡检与通知

• 监控面板：CPU / 内存 / 磁盘仪表盘 + 负载 + TOP 进程，自动刷新；终端会话连接后即后台采集（复用会话连接，面板打开 5 秒 / 后台静默 30 秒，保留最近 30 分钟），面板打开即可看到连接以来的趋势，多主机切换不丢数据
• AI 巡检：采集只读基线数据生成 Markdown 报告（中文 / 英文随界面语言），含木马 / 挖矿风险检测
• 一键整改：AI 结合巡检报告生成整改步骤，确认后自动执行，支持步骤编辑与失败重试
• 邮件通知：巡检报告与整改结果可自动发送至已配置的收件人

🧱 技术栈

层次	技术
桌面框架	Tauri 2（Rust 后端）
前端	React 19 + TypeScript + xterm.js + CodeMirror 6 + Vite
交互终端 / SFTP / AI / MCP / 监控	russh + russh-sftp（协议级 SSH，全部能力走同一套连接实现）
存储	SQLite（rusqlite）存配置 / 审计 / 加密凭据 + 系统钥匙串（keyring）存主密钥
AI 接入	OpenAI 兼容协议，SSE 流式解析，自研工具调用循环
MCP 服务	自研 Streamable HTTP + JSON-RPC 服务器（tiny_http）

🏗 架构

flowchart LR
  UI["React + xterm.js<br/>终端 + 聊天面板"] -->|Commands / Channel / Events| BE["Rust 后端 (Tauri)"]
  BE --> SM["Session Manager"]
  BE --> AG["AI Agent Runtime"]
  BE --> MCP["对外 MCP 服务<br/>Streamable HTTP + token"]
  MCP --> MCPTOOL["工具层<br/>list_hosts / exec / 读文件 / 列目录 / 资源查询"]
  SM --> SSH["交互会话<br/>russh shell channel + 二进制 Channel 输出"]
  AG --> TOOL["工具层<br/>exec / 读文件 / 列目录 / 资源查询 / 历史趋势"]
  TOOL --> RSH["russh 连接池<br/>协议级执行 / 连接复用 / 通道并发"]
  BE --> SFTP["SFTP<br/>结构化目录 + 分块传输"]
  SFTP --> RSH
  BE --> INSP["AI 巡检<br/>只读命令 + 报告归档"]
  INSP --> RSH
  INSP --> PROV
  AG --> PROV["模型适配层<br/>OpenAI 兼容协议"]
  PROV --> DS["DeepSeek"]
  PROV --> QW["通义 / Kimi / OpenAI"]
  PROV --> OLL["本地 Ollama"]
  BE --> DB[("SQLite<br/>配置 / 规则 / 审计 / 加密凭据 / 历史指标")]
  BE --> KC[("系统钥匙串<br/>主密钥")]
  BE --> MON["监控采集<br/>russh 连接池"]

🚀 快速开始

环境要求

• Node.js 20+
• Rust stable（1.97+）
• macOS 需要 Xcode Command Line Tools；Windows 需要 WebView2（一般已内置）

开发运行

npm install
npm run tauri dev

验证

npm test          # Vitest 前端单元测试
npm run build     # TypeScript + Vite
cd src-tauri
cargo check
cargo test        # Rust 单元/回归测试
cargo clippy

打包

npm run tauri build

常用安装包快捷命令：

# macOS DMG
npm run build:mac

# Windows NSIS EXE
npm run build:win

产物位置：

src-tauri/target/release/bundle/dmg/
src-tauri/target/release/bundle/nsis/

DMG 需要在 macOS 上构建，EXE 建议在 Windows 上构建；打包前会先执行前端构建与 Rust 编译。未配置代码签名时仍可打包，但系统可能显示安全提示。

📚 文档

• 凭据存储加密设计：凭据 AES-256-GCM 加密与主密钥管理
• 自研 AI Agent 与权限设计：Agent 运行时、审批与安全级别、AI 配置
• 对外 MCP 服务设计：Streamable HTTP 服务、权限模式与接入
• AI 巡检整改功能设计：巡检、一键整改与通知（邮件）
• 终端危险命令拦截设计：前端权威命令行 + 后端判定的拦截实现
• 安装包签名与首次安装说明：签名路线与资格、CI 接入点、首次安装放行步骤

📁 项目结构

src/                   前端（React + xterm.js）
  i18n/                界面多语言（zh / en 字典、Provider、useT hook）
  components/          聊天面板 / 终端 / 文件编辑器 / 弹窗 / 下拉框等
  assets/              buffTerm 界面与文档 logo
src-tauri/src/         Rust 后端
  i18n.rs              后端多语言（语言状态、Tauri 命令、t()）
  agent.rs             AI Agent 运行时（流式解析、工具循环、审批、审计）
  agent/tools.rs       Agent 工具定义与执行（系统提示词、工具 schema、exec/read_file/list_dir/resource_usage/query_history/update_task_plan）
  agent/trend.rs       历史指标趋势分析（线性回归、分钟/小时/天粒度聚合、趋势文本格式化）
  safety.rs            安全判定与脱敏（危险命令 / 只读检测 / 输出脱敏）
  guard.rs             终端危险命令拦截（行缓冲状态机 + 规则判定 + 审批）
  util.rs              通用工具函数（时间戳 / 截断 / shell 转义 / token）
  session.rs           SSH 交互会话（二进制 Channel 输出、退出/断线状态）
  russh.rs             统一连接池（认证、known_hosts、并发通道、exec）
  hosts.rs             主机配置
  ai.rs                AI 平台 / 模型 / 审核规则配置
  credentials.rs       凭据加密（AES-256-GCM）：主机密码 / 私钥口令 / API Key / MCP token / SMTP 密码
  audit.rs             审计日志查询
  monitor.rs           资源快照采集（CPU / 内存 / 磁盘 / 负载 / TOP 进程），写入历史指标表供 query_history 分析
  alert.rs             通知配置（邮件 SMTP 配置与测试）
  inspection.rs        AI 只读巡检（含木马 / 挖矿风险采集）、报告生成与邮件投递
  remediation.rs       一键整改（整改步骤生成、执行、重试、审计与邮件通知）
  mcp.rs               对外 MCP 服务（HTTP + token + 权限模式）
  sftp.rs              SFTP 文件操作：结构化目录、分块传输与内置编辑器读写（原子写 / 敏感路径 / 审计）
  update.rs            GitHub Release 版本检查
  db.rs                SQLite（主机、AI 配置、规则、审计、巡检与整改、历史指标）
src-tauri/icons/       桌面应用图标（PNG / ICNS / ICO）
.github/workflows/     GitHub Actions 自动构建与发布
docs/                  设计文档（密码加密 / AI Agent 权限 / MCP 服务 / 巡检整改 / 终端拦截 / 安装包签名）

📄 License

MIT