← Blog

Kepemilikan

Agen Anda. Server Anda. Aturan Anda.

Ruang kerja agen yang siap pakai menghemat waktu penyiapan. Sebelum menyerahkan repositori, tentukan siapa yang harus memegang mesin, kredensial, dan jalan keluarnya. Mobile SSH memungkinkan Anda membawa host sendiri, dari komputer di bawah meja hingga mesin virtual di akun awan Anda.

Pilih host. Periksa jalur ke model.

Ponsel Anda · Mobile SSH

SSH ke host pilihan Anda

  • Mesin fisik AndaDi rumah, kantor, atau ruang server sendiri
  • Mesin virtual di akun awan AndaAnda mengelola sistem tamu; penyedia mengoperasikan perangkat keras

Berkas, alat, dan proses agen berada pada host yang dipilih

Jika memakai model awan, instruksi dan konteks terpilih meninggalkan host

Layanan model pilihan Anda
Tiga keputusan terpisah: cara terhubung, tempat kode berjalan, dan tempat model memprosesnya. Menguasai dua yang pertama tidak menjadikan yang ketiga lokal.

Tawarannya menarik: buka ruang kerja dan temukan Codex, Claude Code, atau Gemini CLI sudah siap. Tak perlu menyiapkan mesin atau memasang paket. Hubungkan repositori, jelaskan tugas, lalu biarkan mesin virtual di awan bekerja. Untuk eksperimen atau proyek sekali pakai, kemudahan itu mungkin tepat seperti yang Anda inginkan.

Lalu eksperimen itu menjadi ruang kerja sehari-hari. Kode privat masuk. Begitu pula data pengujian, dokumentasi internal, dan kredensial apa pun yang Anda berikan. Sebelum penyerahan itu menjadi kebiasaan, ajukan pertanyaan yang lebih mendasar: siapa yang mengendalikan tempat pekerjaan ini berada?

Ruang kerja siap pakai memiliki operator

Dalam lingkungan agen yang dikelola penyedia, pihak lain mengoperasikan host eksekusinya. Repositori Anda mungkin dikloning di sana, data diunggah, dan izin diberikan untuk menjangkau sistem lain. Isolasi, akses administrator, retensi, dan pilihan ekspor bergantung pada layanan tersebut. Alat yang sudah terpasang menunjukkan seberapa cepat Anda bisa mulai; itu tidak banyak menjelaskan pengaturan tadi.

Pilihan itu dapat Anda ambil dengan sadar. Lingkungan terkelola dapat mengurangi pemeliharaan dan menyediakan isolasi yang berguna. Baca apa yang terjadi pada disk ruang kerja, transkrip, snapshot, dan kredensial, termasuk setelah sesi berakhir atau akun ditutup. Anda tidak perlu menduga niat buruk untuk menginginkan jawaban jelas tentang pekerjaan privat.

Simpan kuncinya. Simpan cadangan. Pertahankan kemampuan untuk pergi.

Tiga tempat untuk menjalankan agen yang sama

Mesin virtual di akun awan sendiri memberikan pembagian lain. Anda memilih sistem operasi tamu, memasang alat, memberikan akses, dan mengelola siklus hidup instans. Perusahaan awan tetap mengoperasikan infrastruktur fisiknya. Menyebutnya server Anda menjelaskan kendali administratif, bukan kepemilikan perangkat keras di bawahnya. [1]

Mesin fisik milik sendiri melangkah lebih jauh: Anda memilih perangkat keras dan menentukan tempatnya. Komputer yang sudah ada, server rumah kecil, atau mesin kantor dapat menampung ruang kerja. Anda juga mewarisi pekerjaan praktisnya: listrik, konektivitas, perbaikan, pembaruan, dan pemulihan. Kepemilikan memberi Anda keputusan untuk diambil; kepemilikan tidak mengambilnya untuk Anda.

Siapa mengendalikan apa?
Keputusan Ruang kerja agen terkelolaMesin virtual di akun awan AndaPerangkat keras milik Anda
Perangkat keras fisik Penyedia layanan atau infrastrukturPenyedia awanAnda memiliki mesin
Kendali administratif Ditentukan oleh layananAnda mengelola sistem operasi tamuAnda mengelola host
Ruang kerja dan penyimpanan Disk dan retensi dikelola layananVolume dan siklus hidup yang Anda aturPenyimpanan yang Anda pilih dan pelihara
Kredensial dan kebijakan jaringan Kendali layanan serta izin yang Anda berikanKonfigurasi sistem, identitas, dan jaringan AndaKonfigurasi sistem, identitas, dan jaringan Anda
Cadangan dan jalan keluar Periksa pilihan ekspor dan penghapusanKelola salinan di luar instansKelola salinan di luar mesin
Pekerjaan operasional Penyedia menjalankan lingkungan; Anda mengatur penggunaannyaAnda memelihara sistem tamu; penyedia memelihara infrastrukturAnda memelihara perangkat keras, sistem operasi, dan konektivitas
Ini pengaturan umum, bukan jaminan untuk setiap layanan. Pada setiap kolom, aliran data ke penyedia model bergantung pada agen dan konfigurasi yang Anda pilih.

Bawa server Anda ke ponsel

Mobile SSH bekerja dengan kedua pilihan yang Anda operasikan sendiri. Hubungkan ke host SSH yang dapat dijangkau di jaringan lokal, melalui jalur jaringan yang Anda atur, atau di akun awan Anda. Sesi SSH biasa tidak memerlukan perantara sesi yang dioperasikan Mobile SSH ataupun akun Mobile SSH. Anda memilih tujuan dan menyediakan kredensialnya.

Pasang agen pilihan Anda pada host itu. Buka direktori kerjanya, jalankan Codex, Claude Code, atau Gemini CLI, lalu gunakan terminal yang sudah Anda pahami. Anda dapat mempertahankan sesi di tmux, herdr, atau Zellij dan kembali dari ponsel selama host dan prosesnya tetap berjalan. Pekerjaan itu melekat pada lingkungan tersebut; mengganti ponsel tidak mengharuskan pemindahan repositori.

Dengan begitu, pilihan penting tetap di tangan Anda. Simpan data pengujian sensitif di mesin lokal. Gunakan mesin virtual awan jika sumber dayanya sesuai dengan tugas. Ganti agen tanpa membangun ulang alur kerja seluler. Mobile SSH menyediakan akses terminal, SFTP, dan terowongan; aplikasi ini tidak mengharuskan Anda menyewa ruang kerja agen tertentu.

Server dan model Anda adalah pilihan terpisah

Perbedaan ini paling penting saat membahas data privat. Menjalankan agen pada perangkat keras sendiri belum tentu menjalankan modelnya di sana. Agen yang memakai layanan awan dapat mengirim instruksi, konteks repositori terpilih, dan hasil alat ke layanan model. Proses agen dan pohon kerja dapat tetap di server Anda sementara inferensi berlangsung di tempat lain. [2] [3]

SSH mengenkripsi koneksi antara ponsel dan titik tujuannya. SSH tidak mencegah perangkat lunak pada host membaca berkas yang diizinkan atau membuat permintaan jaringan sendiri. Tentukan layanan model yang dipakai agen, apa yang boleh dibacanya, serta alat atau integrasi mana yang boleh mengirim data keluar. Periksa kebijakan untuk akun dan konfigurasi yang benar-benar Anda gunakan.

Jika pekerjaan membutuhkan inferensi lokal, pilih susunan agen dan model yang kompatibel dan verifikasi perilaku jaringannya. Jangan menganggap kata lokal pada pemasang sebagai jaminan. Analitik opsional dan unduhan plugin Mobile SSH juga memiliki aliran data sendiri; pengaturan dan kebijakan privasi aplikasi menjelaskannya.

Jadikan kendali sesuatu yang dapat Anda gunakan

Kata sandi root baru permulaan. Kendali praktis berarti Anda dapat membatasi akses, pulih dari kesalahan, memeriksa perubahan, dan memindahkan ruang kerja tanpa meminta platform agen menjaganya untuk Anda. Berikan perhatian yang sama pada kemampuan tersebut seperti pada pemilihan model.

Enam cara mempertahankan kendali

  1. Beri kredensial tugas kecil

    Gunakan kredensial terpisah yang dapat dicabut untuk ruang kerja. Berikan hanya izin repositori dan layanan yang dibutuhkan tugas.

  2. Batasi ruang kerja

    Jika memungkinkan, jalankan agen sebagai pengguna khusus tanpa hak istimewa. Jauhkan berkas privat yang tidak terkait dan rahasia produksi dari jangkauannya.

  3. Verifikasi tujuan SSH

    Periksa sidik jari host yang belum dikenal melalui saluran tepercaya. Selidiki kunci yang berubah sebelum mengganti identitas tersimpan.

  4. Simpan cadangan independen

    Simpan salinan terenkripsi pada akun yang Anda kendalikan, terpisah dari host kerja. Uji pemulihan, termasuk pekerjaan yang belum di-commit dan perlu dipertahankan.

  5. Tinjau apa yang meninggalkan host

    Periksa titik tujuan model, plugin, alat eksternal, dan pengaturan telemetri. Bagikan konteks minimum yang diperlukan dan tinjau perubahan hasilnya.

  6. Latih perpindahan

    Pulihkan ruang kerja pada host lain, hubungkan kembali, dan jalankan pengujiannya. Kemampuan untuk pergi seharusnya sudah pernah Anda coba.

Semua ini tidak otomatis membuat server rumah lebih aman daripada layanan terkelola. Mesin yang terabaikan dengan kredensial berizin luas bisa menjadi tempat buruk bagi data privat. Pilih tingkat tanggung jawab yang mampu Anda pertahankan. Keuntungannya adalah kemampuan membuat pilihan itu, memeriksanya, dan mengubahnya ketika kebutuhan berubah.

Miliki mesinnya jika memungkinkan. Tetap kendalikan ruang kerja di mana pun ia berjalan.

Lain kali ruang kerja agen siap pakai meminta repositori Anda, luangkan waktu sebelum menghubungkannya. Tentukan tempat berkas harus berada, siapa yang harus mengelola host, dan bagaimana Anda akan membawa pekerjaan itu. Lalu ambil ponsel. Mobile SSH dapat menghubungkan Anda ke server yang Anda pilih.