Um cliente SSH rápido, criptografado e nativo. Uma IA que executa
seus comandos, um cofre que nunca sai da sua máquina, sincronização
P2P, nuvem e Kubernetes, tudo em um único binário. Sem Electron.
Sem webview. Sem telemetria.
Converse em uma barra lateral ao lado da sua sessão ao vivo. Ele não fica só narrando: executa comandos por você com uma ferramenta real de execute_command, transmitindo token por token.
Anthropic · OpenAI · Gemini, protegidos por 3 camadas independentes de segurança na execução automática (piso determinístico, juiz LLM fail-safe, lista de permissões à prova de encadeamento).
Nativo, renderizado por GPU
Construído sobre Iced + wgpu. Inicialização instantânea, consumo de memória mínimo. Sem Electron, sem webview, sem o imposto do Chromium.
Um cofre, não um arquivo de config
Argon2id + ChaCha20-Poly1305, cada segredo criptografado campo a campo com seu próprio salt. Suas credenciais nunca saem da máquina.
O pipeline SSH inteiro
Jump hosts em cadeia, proxies SOCKS4/5 + HTTP CONNECT, ProxyCommand, encaminhamento de agente e port forwarding independente (-L / -R / -D).
Sincronização sem servidor
Seu cofre entre dispositivos via QUIC. mDNS na rede local, STUN na internet, relay auto-hospedado opcional. Criptografia de ponta a ponta, sem conta central.
Nuvem e Kubernetes em um clique
Descubra instâncias em AWS (EC2 + ECS), Google Cloud (Compute Engine + GKE), Azure (VMs + AKS) e Kubernetes, e conecte via SSH, EC2 Instance Connect, SSM, ou entre direto em um contêiner ou pod em execução. Cada provedor é um plugin assinado, baixado sob demanda, que usa a CLI em que você já está autenticado.
MCP
Plugado nas suas ferramentas de IA
Exponha seus hosts SSH ao Claude Code, Cursor e outros clientes pelo Model Context Protocol. Liste, inspecione e execute remotamente. Distribuído como plugin assinado, baixado sob demanda, nunca embutido.
E OS DETALHES QUE IMPORTAM
Navegador SFTPPainel duplo, arrastar e soltar, canais paralelos, cópia servidor a servidor.
Painéis divididos e sessõesGrades estilo tmux, arranjos salvos, abas fixadas.
Subsistema de plugins assinadosBinários verificados com Ed25519, JSON-RPC via stdio, sob demanda.
Gravação e reprodução de sessõesSelada no cofre com timing. Reproduza no app ou exporte para asciinema .cast ou GIF.
13 temas + personalizadosSeletor de cores gráfico, importação de iTerm / Windows Terminal / base16.
23 idiomas + RTLIncluindo persa, árabe e hebraico com layout direita-esquerda completo.
Bandeja do sistema no WindowsSessões ativas + hosts recentes, fechar para a bandeja, instância única.
Port forwardingLocal / remoto / SOCKS5 dinâmico, toggle por regra, início automático no boot.
02INTERFACE
Uma UI para quem vive no terminal.
Navegação vertical, grade de cards com grupos manuais e dinâmicos de nuvem, detecção automática de distro, seleção por teclado.SFTP de painel duplo. Upload por arrastar e soltar, transferências multi-seleção, edição no lugar, canais paralelos (1-8).Barra lateral de IA em streaming. Respostas token a token, Copiar / Executar por bloco, contexto do terminal, execução de comandos.Contas de nuvem. Grupos dinâmicos de ECS expandem para tarefas ao vivo; visão multi-contêiner, selo de região, Copiar CLI por linha.Chaves e identidades lado a lado. Pacotes de credenciais reutilizáveis vinculados a vários hosts; importação de chaves criptografadas.17 paletas de terminal e 12 temas do app, cada card pré-visualizado nas próprias cores. Crie o seu, importe um esquema ou veja o que a comunidade compartilhou.Configurações > Interface. Orientação da navegação, estilo de abas com prévia ao vivo, cor de destaque da barra superior e a grade de temas do app.
03SEGURANÇA
Segurança não é um detalhe pra depois.
Suas credenciais merecem mais do que arquivos de configuração em texto puro. Cada segredo é criptografado antes de tocar o disco.
Argon2id + ChaCha20-Poly1305KDF memory-hard + criptografia AEAD para cada segredo armazenado.
Criptografia campo a campoSalt de 32 bytes + nonce de 12 bytes exclusivos por credencial.
Zero telemetriaNenhum dado sai da sua máquina. Nunca. Verifique você mesmo: é open source.
Criptografia em Rust puroNenhuma dependência em C no caminho criptográfico. Seguro em memória por construção.
Verificação TOFU de chave de hostFingerprints conferidos a cada conexão, alerta em qualquer mudança.
04COMPARAÇÃO
Por que o Oryxis?
Recurso
Oryxis
Termius
PuTTY
Tabby
UI moderna
Nativo (sem Electron)
Open source
Cofre criptografado
IA que executa comandos
Sincronização P2P (sem nuvem)
Integração MCP
Nuvem (AWS + GCP + Azure + Kubernetes)
Grátis para sempre
05INSTALAR
Baixe o Oryxis.
Um binário. Todas as plataformas. Nenhuma conta necessária.
Ou compile você mesmo:
git clone https://github.com/wilsonglasser/oryxis.git && cd oryxis && cargo build --release
Política de assinatura de código: os binários e
instaladores de Windows são assinados com Authenticode. Assinatura de
código gratuita fornecida por
SignPath.io,
com certificado da
SignPath Foundation.