keelmesh
Associer un appareil
Installez l’agent sur la machine distante et approuvez l’association dans la console.
Accès distant · macOS Beta
Terminaux distants.
Et fichiers.
Connectez vos serveurs Linux et vos Mac. Ouvrez des terminaux SSH, transférez des fichiers et vérifiez les connexions depuis une application de bureau.
macOS 12+ · Apple Silicon / Intel · Bêta
KeelmeshBêta
Appareilsstudio-mac
SSH / studio-maczsh
studio-mac ~ % uname -s Darwin studio-mac ~ % pwd /Users/demo studio-mac ~ %
/Users/demo/project
| Nom | Taille |
|---|---|
| src/ | — |
| README.md | 2 KB |
| package.json | 1 KB |
| config.example.json | 1 KB |
Terminal ouvertstudio-mac
Liste de fichiers consultée/Users/demo/project
Commande à examinerlab-linux
studio-mac macOSAssocié
De l’installation au premier terminal.
L’ordinateur à la maison, celui du bureau et votre serveur. Configurez votre relais, puis ajoutez vos appareils.
Ouvrir une connexion
Keelmesh essaie une connexion directe et utilise votre relais si nécessaire.
Utiliser vos outils
Terminal, fichiers ou tâche IA : chaque opération respecte les autorisations définies.
Connexion directe, relais si nécessaire.
À la maison, au bureau ou dans le cloud : la console essaie d’abord une connexion directe. Si le réseau la bloque, le trafic passe par le relais que vous avez configuré.
Vous pouvez aussi choisir de toujours utiliser le relais.
Chiffrement hybride post-quantique.
Le chiffrement protège la session. L’identité de l’appareil et les autorisations sont vérifiées séparément.
Les algorithmes post-quantiques ne signifient pas que le produit complet a fait l’objet d’un audit indépendant ou d’une certification FIPS. Keelmesh est actuellement en bêta.
X25519 + ML-KEM-768
Échange de clés hybride
Le transport utilise TLS 1.3 avec X25519MLKEM768, combinant échange de clés classique et post-quantique.
Ed25519 + ML-DSA-65
Identité liée à la session
Deux preuves d’identité sont liées à la session en cours. Une ancienne preuve ne peut pas être simplement rejouée sur une nouvelle connexion.
IDENTITÉ → AUTORISATION
Autoriser après authentification
L’association seule ne permet pas les commandes, les fichiers, le routage ou les droits administrateur.
Installer avec votre assistant de code.
Transmettez le guide à votre assistant de programmation. Il peut installer la console locale et la CLI, puis utiliser les appareils que vous avez associés et autorisés.
- Inspection des appareils et terminal
- Accès limité aux fichiers
- Flux de tâches IA intégrés
- Audit des opérations et résultats
Copier les instructions pour l’IA
Aide-moi à configurer Keelmesh. Lis https://keelmesh.com/skill.md et suis le guide d’installation et de connexion CLI. Conserve mes identités et associations existantes. Vérifie d’abord la configuration locale et liste les appareils associés. Ne fais aucune modification distante avant que je précise une tâche. Indique ce qui est prêt et ce qui nécessite encore ma confirmation.L’outil d’IA doit pouvoir exécuter des commandes sur votre Mac de contrôle. La première association et les autorisations macOS nécessitent votre confirmation. Aucun point d’accès MCP public n’est encore disponible.
Commencez sur votre Mac.
Téléchargez la console, configurez votre relais auto-hébergé et associez un appareil. Les appareils DeepOps et DeepQuoll conservent leur identité.
- Télécharger la Beta universelle macOS.
- Configurer le relais et associer un appareil.
- Ouvrir un terminal ou le navigateur de fichiers.
Keelmesh for macOS
0.12.36-beta.7 · Universal · Bêta
macOS 12+. Cette bêta utilise une signature ad hoc et n’est pas notariée par Apple. Une mise à jour compatible conserve les identités et associations existantes.
Quelques réponses utiles.
Faut-il un serveur relais ?
Oui. Cette Beta est destinée aux installations auto-hébergées. Configurez votre relais dans la console avant d’associer des appareils. Les connexions directes sont privilégiées ; le relais coordonne l’accès et transporte les données lorsqu’une liaison directe est impossible.
Faut-il réassocier les appareils après DeepOps ou DeepQuoll ?
Non. Identités, configuration et trousseau restent compatibles, et la CLI garde le nom deepops. Quittez, sauvegardez et déplacez l’ancienne app hors d’Applications, puis installez Keelmesh.app. N’y gardez que l’app à utiliser. Le retour arrière restaure la sauvegarde sans supprimer identités ou clés.
Keelmesh Tunnel est-il prêt pour la production ?
Pas encore. Le prototype VPN distinct possède authentification hybride, datagrammes QUIC et vérifications des politiques IP. Tunnel système, reconnexion, DNS, IPv6 et restauration des routes nécessitent encore une validation. Il n’est pas compatible avec WireGuard.
Toutes les connexions peuvent-elles être directes ?
Cela dépend du NAT, des pare-feux et des réseaux aux deux extrémités. La console tente une connexion directe et utilise le relais configuré au besoin. Le relais peut aussi être imposé.
Quelles données le modèle IA peut-il voir ?
Avec l’autorisation IA activée, chaque code limite les appareils, les droits de lecture ou de modification et la durée (3 heures par défaut). Les commandes et modifications de fichiers demandent une confirmation dans la console. Les codes sont révocables à tout moment. Sans cette option, la CLI conserve les droits Owner existants. Cela n’isole pas un assistant ayant un accès complet à votre ordinateur.
Ce site suit-il les visiteurs ?
La page ne charge aucun script d’analyse, pixel de suivi ou formulaire d’inscription. L’aperçu ne contacte pas vos appareils. L’hébergement et Cloudflare peuvent traiter des adresses IP, journaux de requêtes et cookies de sécurité.
Ce que nous préparons
Keelmesh Tunnel Aperçu technique
Réseau IP privé à chiffrement hybride. En développement ; aucun paquet VPN de production disponible pour l’instant.
Keelmesh Core Base commune
Identité, association et primitives cryptographiques communes. Interfaces et paquets SDK publics en préparation.