MaxTerm
你说目标，它写命令；回车，永远是你自己按。
macOS 原生 SSH / SFTP 终端客户端，把 AI 放进运维每天使用的终端里。按 ⌘/ 用中文说出目标，AI 当场写好命令，并用绿 / 黄 / 红三档标清风险——AI 负责生成、解释和排查，执行权始终保留在你手里。中文界面、纯本地、不收集任何数据。
v1.5.2 · 约 13 MB · macOS 10.15+ · Apple Silicon 与 Intel 通用 · 已 Apple 签名公证 · 不收集任何数据
你说目标，它写命令
把「怎么做」交给 AI，把「做不做」留给自己。按 ⌘/ 用中文说出目标，AI 当场写成可执行命令、以预览卡呈现并标好风险，回车始终是你自己按。开箱即用、无需自备 Key——默认接入 DeepSeek，商业客户走润迅统一 license。
说出目标，不必记参数
用中文描述你想做什么，AI 当场写成 shell 命令、以预览卡呈现——参数、flag 都不用背。
多步诊断追根因
描述 502、磁盘异常、服务无法启动，诊断模式逐步给出只读命令，生成分段标好风险的运维脚本，从「帮你写」到「帮你查、帮你修」。
绿 / 黄 / 红 三档护栏
每条命令自动分级。删库、改权限、重启服务这类高危操作强制二次确认——手滑的那一下，总有人替你拦住。
回车，永远是你
AI 只写、只预览，绝不替你执行。觉得不对点「改一下」原地改；生产机上的高危命令还要你手动输入主机名确认。
每个功能，都为了少敲一次命令、少切一次窗口
书签 + 分组
主机一键直连，密钥 / 密码 / SSH agent 全支持，可导入现成的 ~/.ssh/config 批量建书签；生产、测试用颜色标签一眼分清。
双栏 SFTP
左本地、右远端并排，拖拽上传（目录递归），远端文件 hover 点 ✎ 就地编辑、保存自动回传。SSH 与传输一个窗口全办。
批量执行
勾选目标 → 跑一条命令 → 结果带退出码和耗时汇成一张表，一键导出 Markdown。不必再一台台 SSH 进去重复敲。
多机广播
开启广播，一个终端里打的字同步发往所有会话，并自动平铺成网格——谁生效、谁没生效一眼看清。
命令面板 ⌘K
一个搜索框模糊匹配所有主机和命令片段，选中即连、即跑。
120+ 内置命令
Docker、k8s、Nginx、数据库、安全、网络诊断等 17 个分组、120+ 条预设片段，首次启动自动备好。
跳板机多跳
ProxyJump 链式跳板 A→B→C 一路打通，点一下直达；断开时中间连接自动清理。
SOCKS5 / 端口转发
本地隧道 + 动态 SOCKS5 代理，表单里填一下就开，告别手敲 ssh -L / ssh -D。
触发器
终端输出一旦匹配正则（如 No space left），自动弹通知或触发响应，内置 8 个常用模板。
一键装机
勾一个清单，远端自动装 Claude Code / Codex / Docker / btop / Tailscale，实时看进度，装完即用。
一键备份
书签 + 片段 + 触发器 + 引用的 SSH key 打包成单个 JSON，新机一键完整还原。
5 套终端主题
Tokyo Night / Dracula / Solarized / Nord / 亮色，随手切换实时生效。
从自然语言，到可控执行
每条 AI 生成的命令都自动分级，执行权始终在你手里。
直接执行
只读查询类命令，标记安全，可直接执行。
提示确认
改文件、重启服务等改动类操作，先提示确认再执行。
强制二次确认
删除、关机、改权限等高危操作强制二次确认，生产机可要求输入主机名。
中文 AI 运维 + 数据不出本地 + 个人免费，合在一起的不多
在 Mac 上运维中文服务器
想让 AI 用中文替你出命令，又不愿任何数据离开本机——内置 ⌘/ 助手、双栏 SFTP、跳板机多跳，纯本地、个人免费、约 13 MB。
要全平台同步
要全平台同步、团队共享凭据，选 Termius——但高级功能需订阅，且走账号云同步。
要开源与深度自定义
要免费开源、跨平台深度自定义，Tabby 很强——但无内置中文 AI 运维助手。
特性对比基于各产品 2026 年公开信息，可能随版本变化。
下载、双击，就能用
已 Apple 开发者签名并公证，下载双击就能用——不再弹「无法验证开发者」，也不用敲任何命令。通用版 Apple Silicon 与 Intel 均可运行，需 macOS 10.15+。
拖进「应用程序」
双击 dmg，把 MaxTerm 拖进「应用程序」，跟装其它 Mac 应用一样。
双击打开
首次启动直接打开，无需任何额外命令。开箱即用、无需自备 AI Key。
关于 MaxTerm，你可能想问
用 AI 需要自己填 API Key 吗？
不用。默认接入 DeepSeek，装好即用；商业客户走润迅统一 license，不用注册 AI 账号、也不用自己填 Key。
AI 会不会自动执行命令？
绝不会。AI 只写、只预览并标注风险，回车永远是你自己按；删除 / 关机 / 改权限等高危操作强制二次确认。
我的数据会上传吗？
不收集、纯本地。书签、密钥、命令记录都存在你自己的电脑上。
支持跳板机和端口转发吗？
支持。ProxyJump 链式跳板多跳、本地端口转发、动态 SOCKS5 代理，均可表单配置免手写参数。
能传文件吗？
内置双栏 SFTP，左本地右远端拖拽上传、远端就地编辑自动回传，不必另开 FileZilla。
支持哪些系统？
macOS 10.15+，Apple Silicon 与 Intel 通用（单一 universal 包）。
从 SSH 客户端到 AI 运维终端，全部足迹
从 v0.9.0 到今天，MaxTerm 的每一次更新都记录在此。
性能与稳定性优化优化
优化了整体性能与运行稳定性。
问题修复优化
修复了若干已知问题，让日常操作更顺手。
连接更顺 — 首次不再卡、密码不用反复输 🔌
第一次连一台新主机,MaxTerm 现在像 OpenSSH 的 accept-new 一样自动记录指纹、立刻连上(右下角告知一声),不再因为指纹确认弹窗没浮现而卡在「连接中」;只有指纹变了(换了服务器、或可能是中间人)才拦下来,弹窗里一键「信任新指纹并重连」。密码认证可勾选记住密码,加密存进 macOS 钥匙串(绝不写进配置文件),连接和批量都免去反复输入,设置「已存密码」里随时逐台清除。SSH 握手还加了超时兜底,主机不可达 / 被防火墙拦,最多等 20 秒就明确报错。
审计链看得见 — AI 干了什么,逐条可翻 🔎
上一版的加密审计链能「校验有没有被篡改」,这一版补上「查看记录」面板:在「AI 设置 → 执行审计链」里直接翻每一条 AI 执行记录 —— 命令、判定(自动放行 / 人工批准 / 护栏拒绝)、退出码、时间、哪台主机,一目了然;万一某条被人动过手脚,断链位置会高亮标红。看得见,才敢托付。
几处打磨修复
修复装机面板应用多时列表错位、盖住底部主机选择和按钮;编辑已连接主机时「推送公钥」弹框被编辑框盖住点不到。另外 sed -i 等会原地改写文件的命令,不再被当只读自动放行,改归「需人工批准 + 自动快照备份」。
危险改动,先看影响再动手 🔎
别的 AI 终端只管生成命令,出事你自己扛;MaxTerm 让 AI 动手前先给你看清后果。能预演的命令(rsync、apt、kubectl、helm)先跑一遍 dry-run,把将要发生的改动原样列出,确认了才真跑;会原地改文件的命令(sed -i、覆盖重定向、cp/mv)执行前自动在远端留一份带时间戳的快照,改坏能回滚;批准框直接标清这条命令会动哪些文件、哪些服务。终端运维大多不可逆 —— 这是把「AI 该不该碰生产环境」从赌运气变成有据可依,目前同类工具里独一份。
加密审计链 — AI 干了什么,可追溯、防篡改 🔗
AI 在生产环境干了什么,多数工具事后查无对证;MaxTerm 给每一步都留了一份动不了手脚的底账。AI 在你机器上执行过的每一条命令(判定结果 / 你批没批准 / 退出码 / 时间 / 哪台主机)逐条用 SHA-256 串成哈希链 + Ed25519 签名。任何人改、删、插一条,链就断、签名就对不上,离线一校验就露馅。「AI 设置 → 执行审计链」一键校验,或导出公钥交第三方独立核验。复盘、合规、追责,从此有据可查、无可抵赖。
可信执行护栏 — 危险命令拦在执行层,关不掉 🛡️
靠提示词约束 AI「别乱来」终究是空头支票;MaxTerm 把闸门焊死在执行层,AI 自己关不掉。AI 要跑的每一条命令先过一道写在执行层的确定性护栏:只读命令照常自动放行;不可逆的危险操作(删库、强改 git 历史、删云资源、把自己挡在防火墙外)强制人工确认;rm -rf /、格式化系统盘、fork bomb 这类整机毁灭操作直接拒绝、连批准入口都不给。这道闸不靠 AI 自己判断、也无法一键关掉 —— AI 标错风险、被提示词注入、命令藏在 bash -c / base64 里,都拦得住。
拿不准就停、请人接手
别的 AI 不懂就猜,越帮越乱;MaxTerm 的诊断 Agent 把「知道自己不知道」排成第一纪律。遇到排不掉副作用、不知道下一步、信息不足以判断现状、或超出自己把握的情况,它立刻停下、如实把判断交回给你,绝不猜着往下做。宁可停,也不误导 —— 这正是运维敢把它放上手的底气。
AI 执行权限分级 — 你说了算的三档闸门 🛡️
想让 AI 上手又怕它越权,是所有人都纠结的事;MaxTerm 用三档闸门把控制权一次性交还给你。命令按风险分 只读 / 改动 / 高危 三档,每档独立设 禁止 / 询问 / 总是放行;高危命令禁用「总是」(硬上限,始终需你亲手批准)。一句话配清「只读自动放行、危险的永远先问我」,松紧自己定。
隐私三开关 — 发不发给 AI,你来定
多数 AI 工具默默把你的环境上下文打包上传;MaxTerm 把「发什么给 AI」的开关交到你手里。三个独立开关精确控制 主机环境 / 最近命令 / 选区内容 是否随请求发出。命令、诊断、脚本三条线走同一套权限与隐私策略,行为一致、没有暗箱。
AI 诊断 Agent — 多步排查找根因 🔍
普通 AI 给你一条命令就完事;MaxTerm 的诊断 Agent 像工程师一样追到根因。「网站 502 了」「磁盘莫名快满了」—— 描述故障,它连续排查:提只读诊断命令 → 你批准 → 静默执行(不污染终端)→ 读输出继续推理,最多 5 步给出 Markdown 根因报告(结论 / 依据 / 修复建议)。每一步都要你批准,修复动作只进报告、绝不直接执行;只读命令可选自动放行(默认关,本地白名单双重校验)。
AI 运维脚本 — 分段标风险,审阅后执行 📜
让 AI 写整段运维脚本,最怕它埋雷;MaxTerm 把脚本拆段、逐段标清风险再交给你。多步骤的活儿按「检查前提 → 备份 → 修改 → 验证」分段生成 bash 脚本,每段独立标注风险等级和原因,逐段复制 / 贴到终端(bracketed-paste 防多行误执行),或整体存到远端 /tmp 后自己按回车。诊断报告底部一键「生成修复脚本」,查完直接修。
AI 输入条三模式 + 快捷键打磨
一个入口,三种干活方式,切换零成本。输入条顶部新增 ⚡命令 / 🔍诊断 / 📜脚本 三个模式标签(⌘1/2/3 切换);新增 ⌘I 备用唤起键;诊断面板 ⌘Enter 批准、Esc 关闭。修复:部分中文输入法下 ⌘/ 失效、终端聚焦时 ⌘/ 被吞、AI 服务因网站域名 301 跳转中断的问题。
全新界面 · 深/浅双主题 🎨
1.0 把 MaxTerm 从「能用」做到了「想用」。整套界面按全新设计稿重做:侧栏、标签栏、会话视图、弹窗全家、欢迎页焕然一新;深色 / 暖米白浅色一键切换(侧栏左下 ☾),终端配色跟随联动,5 套经典配色保留为高级选项。连接中 spinner、已连接耗时徽标、SFTP 中间传输列,细节拉满。
AI 更懂你的服务器 🤖
别的 AI 在 CentOS 上写 apt、在 fish 里写 bash;MaxTerm 连上就懂你这台机器。主机环境感知:连接时自动探测发行版 / shell,命令一次写对;报错一键问 AI:选中终端输出右键「✨ 问 AI 这段输出」,解释报错 + 给修复命令 —— 运维最高频的场景一步到位。
生产环境护栏 — 防误删库 🛡
一条手滑的 rm -rf 能让人失业;MaxTerm 在生产机上替你多设一道关。书签可标 生产 / 预发 / 开发(名称含「生产/prod/线上」自动建议)。生产机上的高危命令(rm -rf / drop / mkfs / 重启)执行前强制手动输入主机名确认(GitHub 删库式),AI 风险评估同步感知环境自动升档。
长任务完成通知 🔔
跑长任务时盯着屏幕干等,是最没必要的浪费;MaxTerm 跑完主动喊你。编译 / 备份 / 数据迁移超阈值(默认 20 秒)结束时,macOS 原生通知告诉你成功还是失败 + 退出码 + 耗时(仅当窗口在后台或你切去了别的会话)。装机面板新增「MaxTerm Shell 集成」一键给远端 bash/zsh 配好(OSC 133 标准);装机清单扩到 9 项(新增 Nginx / tmux / Shell 集成)。
持久会话 — 防假死丢工作 ⭐ 全新
网络一抖、客户端一崩,半小时的活儿全废 —— 这是 SSH 用户的老噩梦,MaxTerm 把它终结。主机编辑里加「持久会话」下拉(无 / screen / tmux),勾选后登录自动 attach 命名 session。客户端崩了、电脑断网、网络抖了,远端任务照跑,下次重连一秒接回。同书签多 tab 共享同一 session;服务端没装会友好提示但不阻塞。
右键克隆会话
常用操作不该让你回左侧翻半天。标签右键 → 克隆此会话(同主机开新连接)/ 重连 / 编辑 / 关闭;书签右键 → 连接 / 克隆 / 编辑 / 删除。手到即得。
新图标 + keepalive 加固
「假死」不该靠重连碰运气解决。全新 MaxTerm 应用图标。SSH keepalive 改成 max=3(90 秒无 ack 直接断),配合持久会话治标又治本 —— 连接状态从此明确,不再卡在「死没死」之间。
修复:批量执行的「退出码 未知」
批量执行的结果,不能留「?」。SSH 协议下有些服务器把 ExitStatus 放在 EOF 之后才发,旧版收到 EOF 就退出循环导致丢码;现在改成等到 Close 才退,加 3 秒兜底超时。批量结果里再不会出现「? 未知退出码」。
广播 + 平铺 联动回归
广播打字看不见效果,等于没开。0.9.6 删掉独立「平铺」按钮后,广播没法看到效果。这版改成:开广播 = 自动平铺所有会话(打字效果一眼可见),关广播 = 自动收回单视图。一个开关搞定。
AI 助手大改 — 现在真好用了 ⭐
AI 不好用,等于没有;这一版把它真正做顺了。AI 按钮置顶 + 品牌绿高亮,一眼能看到;输入条改成多行 textarea(Enter 换行 / Shift+Enter 发送);「改一下」从弹 prompt 改成命令文本块原地编辑;后端强制 JSON + 客户端解析兜底,再不会把脏 JSON 倒进终端。
工具栏精简到「AI / 装机 / 批量」3 个高频
工具栏越堆越满,反而找不到常用的。精简到「AI / 装机 / 批量」3 个高频;其它入口(广播 / 触发器 / 主题)进右侧「更多」溢出菜单,批量入口同步加到左侧 sidebar。删掉「平铺」模式与「命令历史」(数据噪音太多);片段功能降级到「设置 → 命令片段」。
关怀提醒(贴心鸡汤,可关)
运维是辛苦活,偶尔也想被人搭把肩。首次启动会问要不要开;开启后 App 每 10-15 分钟弹一句鼓励或调侃(4 秒淡出),不打扰命令操作,50+ 句运维主题的暖心话。设置里随时关。
体验细节大量打磨
好用,是一堆小事堆出来的。SFTP 路径栏可输入跳转(不用一级级 ⬆);批量框关闭自动首字母大写(uptime 不再变 Uptime);批量结果「退出码 ?」改成具体数字 + 状态 + 命令耗时 + 常见码注释;工具栏与左侧 sidebar 头部对齐 44px。
AI 输入条移到顶部
AI 输入条不该挡住你正在敲的命令。⌘/ 唤起的 AI 输入条从底部移到顶部,命令行一直可见。
右上角 ▾ 所有标签一览无余
开 20+ 个会话也不慌。右上角 ▾ 下拉里所有会话名 / host / 状态一目了然,点名字直切。
AI 运维助手内测 ⭐ 全新
中文说人话,AI 翻成命令 —— MaxTerm 最核心的能力,从这一版起步。⌘/ 唤起,中文描述要做什么,AI 自动译成命令;命令预览卡 + 三档风险护栏(绿 / 黄 / 红),危险命令二次确认。默认接 DeepSeek,商业客户走我们的统一 license,不用自己填 API Key。
Universal Binary,Intel Mac 也能装
一个 dmg,新旧 Mac 通吃。同一个 dmg 同时支持 Apple Silicon + Intel 双架构,老款 MacBook(2017-2020)直接可下。
Apple 代码签名 + 公证
下载即用,不再被系统拦下。通过 Apple 官方签名 + 公证,双击直接打开,不再弹「无法验证开发者」,也不用再跑 xattr -cr 命令。
在线使用文档上线 ⭐ 新
有问题不该只能发邮件等回复。完整在线文档上线:装机、所有功能、配置、备份、故障排查、20+ 快捷键速查,带 TOC 侧栏和锚点跳转。→ 立即查看
顶部菜单加「帮助」
帮助入口,放在你第一时间会找的地方。macOS 菜单栏新增「帮助」子菜单,一键打开在线文档 / 下载页 / 技术支持邮件。
更新机制优化
为长期维护打好地基。统一整理了发布与自动更新机制，让后续更新更省心。
自动更新
装一次,以后永远是最新版。启动后台静默检查是否有新版本,有就右下角弹「现在更新」卡片,一键下载 + 自动重启,无需再手动下 dmg。Ed25519 签名校验,确保只装我们官方包。
查看 0.9.1 修复 / 微调
- 「关于 MaxTerm」加「检查更新」按钮,手动也能拉
一键装机
远端环境别再一行行手敲了。Claude Code / OpenAI Codex / Node / Docker / btop / Tailscale 在远端自动装,告别长串安装命令。
一键完整备份(含 key)
换机器,不该是一场迁移工程。书签 + 片段 + 触发器 + 引用到的所有 SSH key 文件打包成单个 JSON,换机器一键还原。
多跳 ProxyJump
内网最深处的机器,也能一键直达。书签的「跳板机」链式串成 A → B → C,不用每跳手敲。
命令面板 ⌘K
一个搜索框,直达一切。主机 / 片段 / 历史命令模糊匹配,回车直接执行,告别书签找半天。
120+ 内置命令片段
新手运维,开箱即用。系统 / Docker / k8s / Nginx / 数据库 / 安全 / 网络 等 17 个分组共 120+ 片段,首次启动自动塞入,秒上手。
查看其余更新(11 项)
- SOCKS5 动态转发 · 端口转发支持本地 + 动态两种模式
- 多会话平铺 · 同时盯多个终端,配合广播一起干活
- SFTP 双栏 · 左本地右远端,拖拽上传,远端就地编辑回传
- 批量执行 · 勾若干主机一起跑命令,汇总结果导出 Markdown
- 触发器 · 正则匹配输出 → 通知或自动响应,带 8 个内置模板
- 5 套终端主题 · Tokyo Night / Dracula / Solarized / Nord / 亮色
- 本地终端 · 内置真 PTY 本地 shell,支持 vim / htop / 交互应用
- known_hosts 校验 · 首次连接弹指纹确认,异常变更告警
- 公钥自动推送 · ssh-copy-id 等价,一键部署密钥
- 终端搜索 ⌘F、书签搜索、字号 ⌘±0、标签拖动重排
- 会话日志自动落盘、~/.ssh/config 一键导入
初版上线
一切的起点。基础 SSH 书签、PTY 终端、SFTP 文件传输。