Fewshell: Um Copiloto SSH Auto-hospedado que Recusa Executar Comandos sem Aprovação Humana

Fewshell é um copiloto SSH colaborativo e auto-hospedado para mobile+desktop, projetado para plantonistas, DevOps, MLOps, pesquisadores de IA, administradores de sistemas e entusiastas de auto-hospedagem. Seu princípio central de design: a IA nunca executará nenhum comando sem aprovação humana. Não há configuração para ativar a aprovação automática de comandos – por design, para eliminar qualquer risco de configuração incorreta acidental.

Por que existe

O autor, ex-engenheiro sênior da Amazon para Alexa AI e agora trabalhando em pesquisa de segurança de IA para RLVR agentivo, criou o Fewshell após ver incidentes de alto perfil onde um agente de IA deletou um banco de dados de produção. A ferramenta pretende ser o oposto de um agente autônomo. Casos de uso incluem:

• Reiniciar, corrigir ou atualizar rapidamente um agente autônomo (ex.: OpenClaw) remotamente, sem usar o próprio agente (ex.: se ele falhar ao iniciar).
• Iniciar um comando de longa duração no desktop e acompanhá-lo pelo celular.
• Gerenciar um servidor auto-hospedado e executar comandos de administração em movimento.
• Executar infraestrutura serverless e corrigir coisas remotamente por meio de um bastion.
• Manter uma transcrição completa de todos os comandos já executados na sua infraestrutura, útil para post-mortems.
• Compartilhar um terminal com um colaborador (ex.: regra dos dois).

Arquitetura e Segurança

Fewshell é auto-hospedado, sem dependência de nuvem. A comunicação entre cliente e servidor usa um túnel SSH. Os segredos são armazenados no keychain do sistema e são ocultados antes de serem enviados ao LLM. O servidor mantém segredos na memória para uso de comandos e replicação entre dispositivos autenticados, e a chave SSH privada nunca sai do dispositivo cliente.

Recursos opcionais incluem notificações push para comandos de longa duração por meio de um serviço de retransmissão e provisionamento de chave pública SSH durante o pareamento inicial do dispositivo.

Recursos

• Clientes GUI multiplataforma: iOS, macOS, Linux, Android (Windows planejado).
• Construído em Flutter – baixo consumo de memória, execução nativa.
• Gerenciamento de segredos: segredos de usuário e por projeto armazenados no keychain com controle de visibilidade por segredo para o LLM.
• Sincronização entre dispositivos usando seu próprio servidor.
• Biblioteca de snippets de comandos para comandos reutilizáveis injetados no contexto do LLM.
• Arquivamento de sessão – transcrições completas para post-mortems.
• BYOM (Bring Your Own Model): suporta OpenAI, Anthropic, Google, DeepSeek, Ollama, Groq, xAI, OpenRouter e mais.
• Instruções personalizadas para o agente: prompts de sistema por usuário e por projeto com variáveis de modelo.

Início Rápido

tl;dr – Usar SSH no celular é doloroso. A IA moderna é muito boa em comandos de shell, mas deixar a IA controlar a infraestrutura é perigoso. Os três princípios fundamentais do Fewshell: configurações seguras por padrão (SSH e gerenciamento de segredos obrigatórios), deve ser auto-hospedado (sincronização desktop-mobile sem nuvem) e humano em primeiro lugar (a IA não executará nenhum comando sem aprovação).

Para começar, visite o repositório do GitHub ou get.fewshell.com para links de download.