不用记命令的 SSH 终端
把「怎么做」交给 AI,把「做不做」留给自己。按 ⌘/ 用中文说出目标,AI 当场写成可执行命令,并标好绿 / 黄 / 红三档风险 —— 回车,始终是你自己。
用中文描述你想做什么,AI 当场写成 shell 命令、以预览卡呈现 —— 参数、flag,都不用背。1.1 起更进一步:多步诊断追根因、生成分段标好风险的运维脚本。从「帮你写」,到「帮你查、帮你修」。
每条命令自动分级。删库、改权限、重启服务这类高危操作强制二次确认 —— 手滑的那一下,总有人替你拦住。
AI 只写、只预览,绝不替你执行。觉得不对,点「改一下」原地改,改完再跑。生产机上的高危命令,还要你手动输入主机名确认(1.0.0)。
默认接入 DeepSeek,装好即用。商业客户走 Maxta 统一 license —— 不用注册 AI 账号,也不用自己填 API Key。
Apple 开发者签名 + 公证。下载、双击,就能用 —— 不再弹「无法验证开发者」,也不用敲任何命令。
xattr -cr /Applications/MaxTerm.app 解除隔离。0.9.4+ 双击即可。一个桌面终端,每个功能都为了让你少敲一次命令、少切一次窗口。
不熟命令,又不想切去浏览器查?按 ⌘/ 用中文说出目标,AI 当场写成 shell 命令,并标好风险等级。
lsof -nP -iTCP:8080 -sTCP:LISTEN● 绿 · 只读几十台服务器,记不过来?主机一键直连,密钥 / 密码 / SSH agent 全支持,还能直接导入现成的 ~/.ssh/config 批量建书签。生产、测试用颜色标签,一眼分清。
为传一个文件,还要单开 FileZilla?左本地、右远端双栏并排,拖拽上传(目录递归),远端文件 hover 点 ✎ 就地编辑、保存自动回传。SSH 与文件传输,一个窗口全办了。
同一件事,要在 20 台机上查?勾选目标 → 跑一条命令 → 结果带退出码和命令耗时汇成一张表,一键导出 Markdown 贴进群里。不必再一台台 SSH 进去重复敲。
要给多台机同时改 nginx 配置?开启广播,一个终端里打的字同步发往所有会话,并自动平铺成网格 —— 谁生效、谁没生效,一眼看清。
书签翻半天找不到?⌘K 一个搜索框,模糊匹配所有主机和命令片段,选中即连、即跑。
不确定命令怎么写?Docker、k8s、Nginx、数据库、安全、网络诊断等 17 个分组、120+ 条预设片段,首次启动自动备好,挑着用就行。
新服务器要装一长串工具?勾一个清单,远端自动装 Claude Code / OpenAI Codex / Docker / btop / Tailscale,实时看进度,装完即用。
内网最深处的数据库连不上?ProxyJump 链式跳板 A→B→C 一路打通,点一下直达;断开时,中间连接自动清理。
不想背 ssh -L / ssh -D 的参数?本地隧道 + 动态 SOCKS5 代理,表单里填一下就开,从此告别手敲。
怕错过服务器告警?终端输出一旦匹配正则(如 No space left),自动弹通知或触发响应,内置 8 个常用模板。
换电脑就要把书签重配一遍?书签 + 片段 + 触发器 + 引用到的 SSH key 文件,打包成单个 JSON,新机一键完整还原。
Tokyo Night / Dracula / Solarized / Nord / 亮色,随手切换实时生效。
在 macOS 上,把「中文 AI 运维助手 + 数据不出本地 + 完全免费」三件事合在一起的 SSH 客户端并不多 —— MaxTerm 是其中之一。
| 对比项 | MaxTerm | Termius | Tabby |
|---|---|---|---|
| 中文 AI 运维助手(自然语言转命令) | ✅ 内置 ⌘/ | — | — |
| 价格 | 免费 | 免费版功能受限,高级功能需订阅 | 免费开源 |
| 数据收集 | 不收集,纯本地 | 账号云同步 | 本地 |
| 内置 SFTP 文件传输 | ✅ 双栏拖拽 | ✅ | 需插件 |
| 跳板机多跳 / SOCKS5 | ✅ | ✅ | 部分 |
| 安装体积 | 约 13.2MB | 较大 | 较大 |
| 界面语言 | 中文原生 | 英文为主 | 英文为主 |
| 平台 | macOS(Apple Silicon + Intel) | 全平台 | 全平台 |
要全平台同步、团队共享凭据,选 Termius;要免费开源、跨平台深度自定义,Tabby 很强。 但如果你主要在 macOS 上运维中文服务器,想让 AI 用中文替你出命令,又不愿任何数据离开本机 —— MaxTerm 会更顺手。
特性对比基于各产品 2026 年公开信息,可能随版本变化。
从一个 SSH 客户端,一步步做成敢被信任去碰生产环境的 AI 运维终端。
第一次连一台新主机,MaxTerm 现在像 OpenSSH 的 accept-new 一样自动记录指纹、立刻连上(右下角告知一声),不再因为指纹确认弹窗没浮现而卡在「连接中」;只有指纹变了(换了服务器、或可能是中间人)才拦下来,弹窗里一键「信任新指纹并重连」。密码认证可勾选记住密码,加密存进 macOS 钥匙串(绝不写进配置文件),连接和批量都免去反复输入,设置「已存密码」里随时逐台清除。SSH 握手还加了超时兜底,主机不可达 / 被防火墙拦,最多等 20 秒就明确报错。
上一版的加密审计链能「校验有没有被篡改」,这一版补上「查看记录」面板:在「AI 设置 → 执行审计链」里直接翻每一条 AI 执行记录 —— 命令、判定(自动放行 / 人工批准 / 护栏拒绝)、退出码、时间、哪台主机,一目了然;万一某条被人动过手脚,断链位置会高亮标红。看得见,才敢托付。
修复装机面板应用多时列表错位、盖住底部主机选择和按钮;编辑已连接主机时「推送公钥」弹框被编辑框盖住点不到。另外 sed -i 等会原地改写文件的命令,不再被当只读自动放行,改归「需人工批准 + 自动快照备份」。
别的 AI 终端只管生成命令,出事你自己扛;MaxTerm 让 AI 动手前先给你看清后果。能预演的命令(rsync、apt、kubectl、helm)先跑一遍 dry-run,把将要发生的改动原样列出,确认了才真跑;会原地改文件的命令(sed -i、覆盖重定向、cp/mv)执行前自动在远端留一份带时间戳的快照,改坏能回滚;批准框直接标清这条命令会动哪些文件、哪些服务。终端运维大多不可逆 —— 这是把「AI 该不该碰生产环境」从赌运气变成有据可依,目前同类工具里独一份。
AI 在生产环境干了什么,多数工具事后查无对证;MaxTerm 给每一步都留了一份动不了手脚的底账。AI 在你机器上执行过的每一条命令(判定结果 / 你批没批准 / 退出码 / 时间 / 哪台主机)逐条用 SHA-256 串成哈希链 + Ed25519 签名。任何人改、删、插一条,链就断、签名就对不上,离线一校验就露馅。「AI 设置 → 执行审计链」一键校验,或导出公钥交第三方独立核验。复盘、合规、追责,从此有据可查、无可抵赖。
靠提示词约束 AI「别乱来」终究是空头支票;MaxTerm 把闸门焊死在执行层,AI 自己关不掉。AI 要跑的每一条命令先过一道写在执行层的确定性护栏:只读命令照常自动放行;不可逆的危险操作(删库、强改 git 历史、删云资源、把自己挡在防火墙外)强制人工确认;rm -rf /、格式化系统盘、fork bomb 这类整机毁灭操作直接拒绝、连批准入口都不给。这道闸不靠 AI 自己判断、也无法一键关掉 —— AI 标错风险、被提示词注入、命令藏在 bash -c / base64 里,都拦得住。
别的 AI 不懂就猜,越帮越乱;MaxTerm 的诊断 Agent 把「知道自己不知道」排成第一纪律。遇到排不掉副作用、不知道下一步、信息不足以判断现状、或超出自己把握的情况,它立刻停下、如实把判断交回给你,绝不猜着往下做。宁可停,也不误导 —— 这正是运维敢把它放上手的底气。
想让 AI 上手又怕它越权,是所有人都纠结的事;MaxTerm 用三档闸门把控制权一次性交还给你。命令按风险分 只读 / 改动 / 高危 三档,每档独立设 禁止 / 询问 / 总是放行;高危命令禁用「总是」(硬上限,始终需你亲手批准)。一句话配清「只读自动放行、危险的永远先问我」,松紧自己定。
多数 AI 工具默默把你的环境上下文打包上传;MaxTerm 把「发什么给 AI」的开关交到你手里。三个独立开关精确控制 主机环境 / 最近命令 / 选区内容 是否随请求发出。命令、诊断、脚本三条线走同一套权限与隐私策略,行为一致、没有暗箱。
普通 AI 给你一条命令就完事;MaxTerm 的诊断 Agent 像工程师一样追到根因。「网站 502 了」「磁盘莫名快满了」—— 描述故障,它连续排查:提只读诊断命令 → 你批准 → 静默执行(不污染终端)→ 读输出继续推理,最多 5 步给出 Markdown 根因报告(结论 / 依据 / 修复建议)。每一步都要你批准,修复动作只进报告、绝不直接执行;只读命令可选自动放行(默认关,本地白名单双重校验)。
让 AI 写整段运维脚本,最怕它埋雷;MaxTerm 把脚本拆段、逐段标清风险再交给你。多步骤的活儿按「检查前提 → 备份 → 修改 → 验证」分段生成 bash 脚本,每段独立标注风险等级和原因,逐段复制 / 贴到终端(bracketed-paste 防多行误执行),或整体存到远端 /tmp 后自己按回车。诊断报告底部一键「生成修复脚本」,查完直接修。
一个入口,三种干活方式,切换零成本。输入条顶部新增 ⚡命令 / 🔍诊断 / 📜脚本 三个模式标签(⌘1/2/3 切换);新增 ⌘I 备用唤起键;诊断面板 ⌘Enter 批准、Esc 关闭。修复:部分中文输入法下 ⌘/ 失效、终端聚焦时 ⌘/ 被吞、AI 服务因网站域名 301 跳转中断的问题。
1.0 把 MaxTerm 从「能用」做到了「想用」。整套界面按全新设计稿重做:侧栏、标签栏、会话视图、弹窗全家、欢迎页焕然一新;深色 / 暖米白浅色一键切换(侧栏左下 ☾),终端配色跟随联动,5 套经典配色保留为高级选项。连接中 spinner、已连接耗时徽标、SFTP 中间传输列,细节拉满。
别的 AI 在 CentOS 上写 apt、在 fish 里写 bash;MaxTerm 连上就懂你这台机器。主机环境感知:连接时自动探测发行版 / shell,命令一次写对;报错一键问 AI:选中终端输出右键「✨ 问 AI 这段输出」,解释报错 + 给修复命令 —— 运维最高频的场景一步到位。
一条手滑的 rm -rf 能让人失业;MaxTerm 在生产机上替你多设一道关。书签可标 生产 / 预发 / 开发(名称含「生产/prod/线上」自动建议)。生产机上的高危命令(rm -rf / drop / mkfs / 重启)执行前强制手动输入主机名确认(GitHub 删库式),AI 风险评估同步感知环境自动升档。
跑长任务时盯着屏幕干等,是最没必要的浪费;MaxTerm 跑完主动喊你。编译 / 备份 / 数据迁移超阈值(默认 20 秒)结束时,macOS 原生通知告诉你成功还是失败 + 退出码 + 耗时(仅当窗口在后台或你切去了别的会话)。装机面板新增「MaxTerm Shell 集成」一键给远端 bash/zsh 配好(OSC 133 标准);装机清单扩到 9 项(新增 Nginx / tmux / Shell 集成)。
网络一抖、客户端一崩,半小时的活儿全废 —— 这是 SSH 用户的老噩梦,MaxTerm 把它终结。主机编辑里加「持久会话」下拉(无 / screen / tmux),勾选后登录自动 attach 命名 session。客户端崩了、电脑断网、网络抖了,远端任务照跑,下次重连一秒接回。同书签多 tab 共享同一 session;服务端没装会友好提示但不阻塞。
常用操作不该让你回左侧翻半天。标签右键 → 克隆此会话(同主机开新连接)/ 重连 / 编辑 / 关闭;书签右键 → 连接 / 克隆 / 编辑 / 删除。手到即得。
「假死」不该靠重连碰运气解决。全新 MaxTerm 应用图标。SSH keepalive 改成 max=3(90 秒无 ack 直接断),配合持久会话治标又治本 —— 连接状态从此明确,不再卡在「死没死」之间。
批量执行的结果,不能留「?」。SSH 协议下有些服务器把 ExitStatus 放在 EOF 之后才发,旧版收到 EOF 就退出循环导致丢码;现在改成等到 Close 才退,加 3 秒兜底超时。批量结果里再不会出现「? 未知退出码」。
广播打字看不见效果,等于没开。0.9.6 删掉独立「平铺」按钮后,广播没法看到效果。这版改成:开广播 = 自动平铺所有会话(打字效果一眼可见),关广播 = 自动收回单视图。一个开关搞定。
AI 不好用,等于没有;这一版把它真正做顺了。AI 按钮置顶 + 品牌绿高亮,一眼能看到;输入条改成多行 textarea(Enter 换行 / Shift+Enter 发送);「改一下」从弹 prompt 改成命令文本块原地编辑;后端强制 JSON + 客户端解析兜底,再不会把脏 JSON 倒进终端。
工具栏越堆越满,反而找不到常用的。精简到「AI / 装机 / 批量」3 个高频;其它入口(广播 / 触发器 / 主题)进右侧「更多」溢出菜单,批量入口同步加到左侧 sidebar。删掉「平铺」模式与「命令历史」(数据噪音太多);片段功能降级到「设置 → 命令片段」。
运维是辛苦活,偶尔也想被人搭把肩。首次启动会问要不要开;开启后 App 每 10-15 分钟弹一句鼓励或调侃(4 秒淡出),不打扰命令操作,50+ 句运维主题的暖心话。设置里随时关。
好用,是一堆小事堆出来的。SFTP 路径栏可输入跳转(不用一级级 ⬆);批量框关闭自动首字母大写(uptime 不再变 Uptime);批量结果「退出码 ?」改成具体数字 + 状态 + 命令耗时 + 常见码注释;工具栏与左侧 sidebar 头部对齐 44px。
AI 输入条不该挡住你正在敲的命令。⌘/ 唤起的 AI 输入条从底部移到顶部,命令行一直可见。
开 20+ 个会话也不慌。右上角 ▾ 下拉里所有会话名 / host / 状态一目了然,点名字直切。
中文说人话,AI 翻成命令 —— MaxTerm 最核心的能力,从这一版起步。⌘/ 唤起,中文描述要做什么,AI 自动译成命令;命令预览卡 + 三档风险护栏(绿 / 黄 / 红),危险命令二次确认。默认接 DeepSeek,商业客户走我们的统一 license,不用自己填 API Key。
一个 dmg,新旧 Mac 通吃。同一个 dmg 同时支持 Apple Silicon + Intel 双架构,老款 MacBook(2017-2020)直接可下。
下载即用,不再被系统拦下。通过 Apple 官方签名 + 公证,双击直接打开,不再弹「无法验证开发者」,也不用再跑 xattr -cr 命令。
有问题不该只能发邮件等回复。完整在线文档上线:装机、所有功能、配置、备份、故障排查、20+ 快捷键速查,带 TOC 侧栏和锚点跳转。→ 立即查看
帮助入口,放在你第一时间会找的地方。macOS 菜单栏新增「帮助」子菜单,一键打开在线文档 / 下载页 / 技术支持邮件。
为长期维护打好地基。所有 dmg / latest.json / 页面统一到 /maxterm/ 子目录,长期更易维护,自动更新端点同步迁移。
装一次,以后永远是最新版。启动后台静默检查 maxta.com 是否有新版本,有就右下角弹「现在更新」卡片,一键下载 + 自动重启,无需再手动下 dmg。Ed25519 签名校验,确保只装我们官方包。
远端环境别再一行行手敲了。Claude Code / OpenAI Codex / Node / Docker / btop / Tailscale 在远端自动装,告别长串安装命令。
换机器,不该是一场迁移工程。书签 + 片段 + 触发器 + 引用到的所有 SSH key 文件打包成单个 JSON,换机器一键还原。
内网最深处的机器,也能一键直达。书签的「跳板机」链式串成 A → B → C,不用每跳手敲。
一个搜索框,直达一切。主机 / 片段 / 历史命令模糊匹配,回车直接执行,告别书签找半天。
新手运维,开箱即用。系统 / Docker / k8s / Nginx / 数据库 / 安全 / 网络 等 17 个分组共 120+ 片段,首次启动自动塞入,秒上手。
一切的起点。基础 SSH 书签、PTY 终端、SFTP 文件传输。