sshDCommander & hive-gatekeeper — acceso remoto seguro y límites estrictos para agentes de IA

Cuando dejamos que los agentes de IA operaran en servidores de producción, necesitábamos garantías de que un bucle descontrolado no pudiera devorar una máquina — así que construimos los guardarraíles nosotros mismos. sshDCommander es nuestro demonio de infraestructura SSH: reúne sesiones persistentes en un pool, guarda las credenciales en el llavero del OS, verifica cada transferencia SFTP con SHA-256 y lo expone todo a través de herramientas CLI cortas (sshcmd, sshcp, sshctl) y un servidor MCP al que los frameworks de IA se conectan de forma nativa. hive-gatekeeper es la mitad que hace cumplir las reglas. Cada subproceso arriesgado que un agente lanza se ejecuta bajo topes estrictos de CPU, memoria y tiempo a nivel del OS, de modo que un mal prompt o un bucle infinito queda acotado por la máquina y no por el agente. El cumplimiento deja de ser una auditoría posterior y se convierte en un muro preventivo. Juntos hacen seguro entregar acceso shell real a los agentes: los servidores de producción siguen siendo alcanzables, las credenciales nunca se filtran a los registros y el radio de impacto máximo de cualquier comando se conoce de antemano. Esta es la columna de SSH y gobernanza de cualquier otro sistema de esta página.