终端、传文件、转发、远程桌面——短路径直达。没有插件市场，没有审批流， 打开就用。
v2.1.1 · 48 MB · 免费层即可使用 SSH 终端、SFTP 与本地终端
SSH、SFTP、转发、远程桌面、串口和本地终端共用一个多标签工作区；常用流程保持简短，高级配置默认收起。
密码 / 私钥 / SSH Agent 自动尝试，主机指纹走 ~/.ssh/known_hosts 校验。会话分组、多标签、最多 4 分屏、命令片段、ssh:// 链接唤起快速连接。
本地 / 远程双栏拖拽互传、断点续传、上传完成前原子替换、重命名与权限修改；远程文本直接编辑（约 2MB 上限）。
免费本地 / 远程 / 动态 SOCKS5 转发，规则与运行实例分离；状态栏「转发」抽屉统一管理，断线自动保留未停止的 Listener。
专业版原生 IronRDP 与 VNC 会话，帧与输入经 Tauri 事件直达 Canvas；运行态只在内存，断开即清理。
专业版多主机批量命令结果只在当前窗口汇总；同窗多分屏广播同步输入，敲一遍、处处生效（桌面会话除外）。
专业版系统 zsh / bash / sh 本地终端开箱即用；串口终端适配路由器、交换机与开发板调试。HTTP CONNECT / SOCKS5 连接代理。
本地终端免费串口专业版AI 只复用当前活跃的 SSH 连接，不建立独立凭据边界；最多 8 步执行循环，五级风险评级，危险命令硬拒绝并在 Rust 侧二次校验。
以选中文本或当前视口为起点，Agent 优先提出只读命令收集证据，不凭空猜测环境。
严格 / 宽松两档模式；五级风险（安全 → 禁止执行），critical 永远直接拒绝。
拒绝、只插入不执行、本次执行、本次+始终允许——四种选择都由你点击。
命令真实输出进入下一轮上下文；一键「总结输出」从长日志里提炼要点。
许可证绑定设备而非订阅账号；离线许可证（LICOFF-）支持完全离线激活。
产品聚焦「日常远程干活」：审计、录像、审批等堡垒机能力刻意不做——宁可少而顺，不做重型平台。
会话密码、私钥口令、模型 API Key 全部加密后落盘；主密钥固定在 ~/.opsxshell/master.key，目录 0700、文件 0600。
首次连接指纹确认，后续变更即告警；不静默接受陌生主机。
不保存终端命令历史；批量命令结果与 AI 对话只保留在当前窗口。
转发 Listener、RDP / VNC worker 的运行态只存在原生侧内存；界面的「停止」关闭的是真实原生资源。
当前版本未做开发者签名与公证：首次打开请右键点击 .app →「打开」，或在系统设置中允许。 Windows 与 Linux 版本将在对应平台实机验收后发布。
~/.opsxshell/master.key（目录 0700 / 文件 0600）。不上传任何凭据；也支持完全不保存密码的 SSH Agent 认证。rm -rf /）无论什么模式都直接拒绝，且 Rust 侧二次校验。你还可以开启「所有命令都需确认」，或在确认卡上选择「只插入不执行」。~/.ssh/config 和跳板机吗？~/.ssh/config 常用字段；SSH 代理 / 跳板（HTTP CONNECT、SOCKS5）属于专业版能力。opsxshell-data.json；终端标签布局持久化，但连接、转发、远程桌面等运行态只在内存，应用重启后按需重连。