sshDCommander & hive-gatekeeper — veilige remote toegang en harde limieten voor AI-agents

Toen wij AI-agents op productieservers lieten werken, hadden wij garanties nodig dat een ontspoorde loop geen machine kon opeten — dus bouwden wij de vangrails zelf. sshDCommander is onze SSH-infrastructuurdaemon: persistente sessies in een pool, credentials in de OS-keyring, elke SFTP-overdracht geverifieerd met SHA-256, en alles ontsloten via korte CLI-tools (sshcmd, sshcp, sshctl) plus een MCP-server waar AI-frameworks native op aansluiten. hive-gatekeeper is de handhavingshelft. Elk risicovol subproces dat een agent start draait onder harde OS-niveau CPU-, geheugen- en timeoutlimieten, zodat een verkeerde prompt of een oneindige loop wordt begrensd door de machine en niet door de agent. Compliance is niet langer een audit achteraf, maar een preventieve muur. Samen maken zij het veilig om echte shell-toegang aan agents te geven: productieservers blijven bereikbaar, credentials lekken nooit naar logs, en de worst-case impact van elk commando is vooraf bekend. Dit is de SSH- en governance-ruggengraat onder elk ander systeem op deze pagina.