Kepemilikan
Agen Anda. Server Anda. Aturan Anda.
Ruang kerja agen yang siap pakai menghemat waktu penyiapan. Sebelum menyerahkan repositori, tentukan siapa yang harus memegang mesin, kredensial, dan jalan keluarnya. Mobile SSH memungkinkan Anda membawa host sendiri, dari komputer di bawah meja hingga mesin virtual di akun awan Anda.
Pilih host. Periksa jalur ke model.
SSH ke host pilihan Anda
- Mesin fisik AndaDi rumah, kantor, atau ruang server sendiri
- Mesin virtual di akun awan AndaAnda mengelola sistem tamu; penyedia mengoperasikan perangkat keras
Berkas, alat, dan proses agen berada pada host yang dipilih
Jika memakai model awan, instruksi dan konteks terpilih meninggalkan host
Tawarannya menarik: buka ruang kerja dan temukan Codex, Claude Code, atau Gemini CLI sudah siap. Tak perlu menyiapkan mesin atau memasang paket. Hubungkan repositori, jelaskan tugas, lalu biarkan mesin virtual di awan bekerja. Untuk eksperimen atau proyek sekali pakai, kemudahan itu mungkin tepat seperti yang Anda inginkan.
Lalu eksperimen itu menjadi ruang kerja sehari-hari. Kode privat masuk. Begitu pula data pengujian, dokumentasi internal, dan kredensial apa pun yang Anda berikan. Sebelum penyerahan itu menjadi kebiasaan, ajukan pertanyaan yang lebih mendasar: siapa yang mengendalikan tempat pekerjaan ini berada?
Ruang kerja siap pakai memiliki operator
Dalam lingkungan agen yang dikelola penyedia, pihak lain mengoperasikan host eksekusinya. Repositori Anda mungkin dikloning di sana, data diunggah, dan izin diberikan untuk menjangkau sistem lain. Isolasi, akses administrator, retensi, dan pilihan ekspor bergantung pada layanan tersebut. Alat yang sudah terpasang menunjukkan seberapa cepat Anda bisa mulai; itu tidak banyak menjelaskan pengaturan tadi.
Pilihan itu dapat Anda ambil dengan sadar. Lingkungan terkelola dapat mengurangi pemeliharaan dan menyediakan isolasi yang berguna. Baca apa yang terjadi pada disk ruang kerja, transkrip, snapshot, dan kredensial, termasuk setelah sesi berakhir atau akun ditutup. Anda tidak perlu menduga niat buruk untuk menginginkan jawaban jelas tentang pekerjaan privat.
Simpan kuncinya. Simpan cadangan. Pertahankan kemampuan untuk pergi.
Tiga tempat untuk menjalankan agen yang sama
Mesin virtual di akun awan sendiri memberikan pembagian lain. Anda memilih sistem operasi tamu, memasang alat, memberikan akses, dan mengelola siklus hidup instans. Perusahaan awan tetap mengoperasikan infrastruktur fisiknya. Menyebutnya server Anda menjelaskan kendali administratif, bukan kepemilikan perangkat keras di bawahnya. [1]
Mesin fisik milik sendiri melangkah lebih jauh: Anda memilih perangkat keras dan menentukan tempatnya. Komputer yang sudah ada, server rumah kecil, atau mesin kantor dapat menampung ruang kerja. Anda juga mewarisi pekerjaan praktisnya: listrik, konektivitas, perbaikan, pembaruan, dan pemulihan. Kepemilikan memberi Anda keputusan untuk diambil; kepemilikan tidak mengambilnya untuk Anda.
| Keputusan | Ruang kerja agen terkelola | Mesin virtual di akun awan Anda | Perangkat keras milik Anda |
|---|---|---|---|
| Perangkat keras fisik | Penyedia layanan atau infrastruktur | Penyedia awan | Anda memiliki mesin |
| Kendali administratif | Ditentukan oleh layanan | Anda mengelola sistem operasi tamu | Anda mengelola host |
| Ruang kerja dan penyimpanan | Disk dan retensi dikelola layanan | Volume dan siklus hidup yang Anda atur | Penyimpanan yang Anda pilih dan pelihara |
| Kredensial dan kebijakan jaringan | Kendali layanan serta izin yang Anda berikan | Konfigurasi sistem, identitas, dan jaringan Anda | Konfigurasi sistem, identitas, dan jaringan Anda |
| Cadangan dan jalan keluar | Periksa pilihan ekspor dan penghapusan | Kelola salinan di luar instans | Kelola salinan di luar mesin |
| Pekerjaan operasional | Penyedia menjalankan lingkungan; Anda mengatur penggunaannya | Anda memelihara sistem tamu; penyedia memelihara infrastruktur | Anda memelihara perangkat keras, sistem operasi, dan konektivitas |
Bawa server Anda ke ponsel
Mobile SSH bekerja dengan kedua pilihan yang Anda operasikan sendiri. Hubungkan ke host SSH yang dapat dijangkau di jaringan lokal, melalui jalur jaringan yang Anda atur, atau di akun awan Anda. Sesi SSH biasa tidak memerlukan perantara sesi yang dioperasikan Mobile SSH ataupun akun Mobile SSH. Anda memilih tujuan dan menyediakan kredensialnya.
Pasang agen pilihan Anda pada host itu. Buka direktori kerjanya, jalankan Codex, Claude Code, atau Gemini CLI, lalu gunakan terminal yang sudah Anda pahami. Anda dapat mempertahankan sesi di tmux, herdr, atau Zellij dan kembali dari ponsel selama host dan prosesnya tetap berjalan. Pekerjaan itu melekat pada lingkungan tersebut; mengganti ponsel tidak mengharuskan pemindahan repositori.
Dengan begitu, pilihan penting tetap di tangan Anda. Simpan data pengujian sensitif di mesin lokal. Gunakan mesin virtual awan jika sumber dayanya sesuai dengan tugas. Ganti agen tanpa membangun ulang alur kerja seluler. Mobile SSH menyediakan akses terminal, SFTP, dan terowongan; aplikasi ini tidak mengharuskan Anda menyewa ruang kerja agen tertentu.
Server dan model Anda adalah pilihan terpisah
Perbedaan ini paling penting saat membahas data privat. Menjalankan agen pada perangkat keras sendiri belum tentu menjalankan modelnya di sana. Agen yang memakai layanan awan dapat mengirim instruksi, konteks repositori terpilih, dan hasil alat ke layanan model. Proses agen dan pohon kerja dapat tetap di server Anda sementara inferensi berlangsung di tempat lain. [2] [3]
SSH mengenkripsi koneksi antara ponsel dan titik tujuannya. SSH tidak mencegah perangkat lunak pada host membaca berkas yang diizinkan atau membuat permintaan jaringan sendiri. Tentukan layanan model yang dipakai agen, apa yang boleh dibacanya, serta alat atau integrasi mana yang boleh mengirim data keluar. Periksa kebijakan untuk akun dan konfigurasi yang benar-benar Anda gunakan.
Jika pekerjaan membutuhkan inferensi lokal, pilih susunan agen dan model yang kompatibel dan verifikasi perilaku jaringannya. Jangan menganggap kata lokal pada pemasang sebagai jaminan. Analitik opsional dan unduhan plugin Mobile SSH juga memiliki aliran data sendiri; pengaturan dan kebijakan privasi aplikasi menjelaskannya.
Jadikan kendali sesuatu yang dapat Anda gunakan
Kata sandi root baru permulaan. Kendali praktis berarti Anda dapat membatasi akses, pulih dari kesalahan, memeriksa perubahan, dan memindahkan ruang kerja tanpa meminta platform agen menjaganya untuk Anda. Berikan perhatian yang sama pada kemampuan tersebut seperti pada pemilihan model.
Enam cara mempertahankan kendali
- Beri kredensial tugas kecil
Gunakan kredensial terpisah yang dapat dicabut untuk ruang kerja. Berikan hanya izin repositori dan layanan yang dibutuhkan tugas.
- Batasi ruang kerja
Jika memungkinkan, jalankan agen sebagai pengguna khusus tanpa hak istimewa. Jauhkan berkas privat yang tidak terkait dan rahasia produksi dari jangkauannya.
- Verifikasi tujuan SSH
Periksa sidik jari host yang belum dikenal melalui saluran tepercaya. Selidiki kunci yang berubah sebelum mengganti identitas tersimpan.
- Simpan cadangan independen
Simpan salinan terenkripsi pada akun yang Anda kendalikan, terpisah dari host kerja. Uji pemulihan, termasuk pekerjaan yang belum di-commit dan perlu dipertahankan.
- Tinjau apa yang meninggalkan host
Periksa titik tujuan model, plugin, alat eksternal, dan pengaturan telemetri. Bagikan konteks minimum yang diperlukan dan tinjau perubahan hasilnya.
- Latih perpindahan
Pulihkan ruang kerja pada host lain, hubungkan kembali, dan jalankan pengujiannya. Kemampuan untuk pergi seharusnya sudah pernah Anda coba.
Semua ini tidak otomatis membuat server rumah lebih aman daripada layanan terkelola. Mesin yang terabaikan dengan kredensial berizin luas bisa menjadi tempat buruk bagi data privat. Pilih tingkat tanggung jawab yang mampu Anda pertahankan. Keuntungannya adalah kemampuan membuat pilihan itu, memeriksanya, dan mengubahnya ketika kebutuhan berubah.
Miliki mesinnya jika memungkinkan. Tetap kendalikan ruang kerja di mana pun ia berjalan.
Lain kali ruang kerja agen siap pakai meminta repositori Anda, luangkan waktu sebelum menghubungkannya. Tentukan tempat berkas harus berada, siapa yang harus mengelola host, dan bagaimana Anda akan membawa pekerjaan itu. Lalu ambil ponsel. Mobile SSH dapat menghubungkan Anda ke server yang Anda pilih.