重新定义 Wireline：不锁你数据的 macOS SSH 舰队管理器（AI 只是杠杆）

上一版这篇文章，我把 Wireline 介绍成「一个不锁定你的 macOS SSH 客户端，还带个会动手的 AI 副驾」。用了一阵子、也看了一圈同类产品之后，我觉得这个定义得改——不是产品变了，是我想清楚了它到底强在哪。

先把结论放这儿：

为什么把「AI」从招牌上摘下来

因为「AI 帮你把话变成命令并执行」这件事，现在是红海，而且正在被免费送。

Warp 整个产品就是 AI 原生终端；Termius 这种老牌 SSH 客户端也内置了 AI；更别说各种终端里的 CLI agent 本身就能干这个。如果我的核心叙事是「我有 AI」，用户第一反应只会是——谁没有 AI。单点的 AI 功能，三个月就会被抄平。

所以真正的问题是：把 AI 拿掉，Wireline 还剩什么别人抄不动的？ 我盘下来，是这三条。

一、你的数据永远不被扣押

主机配置始终以标准 ~/.ssh/config 为唯一数据源。Wireline 需要的额外信息（分组、描述之类）以注释形式写在同一份文件里，原生 ssh 直接忽略，不受影响。

结果就是：卸载 Wireline 之后，ssh / scp / rsync / VS Code Remote 照样读同一份配置，什么都不会丢。没有私有账号、没有你退不出的云同步、也永远用不上「导出」按钮。

这一条听起来朴素，但它恰恰是 Termius 做不到的——它把你的主机锁进自家 vault、绑在它的云账号上。运维和开发者对 vendor lock-in 极其敏感，而「随时能无痛离开」本身就是一种信任护城河。

二、你的模型，你的机器

Wireline 的 AI 接的是你自己的 OpenAI 兼容 endpoint（中转站或直连都行），或者干脆指向本地 Ollama——数据一个字节都不出本机。

关键是：全部 AI 能力都走这条路，包括下面要说的舰队 agent。相比之下：

• Termius 的 AI Agent 跑在它自家云上的内置模型，不支持自带 key；
• Warp 有一点本地 AI（命令搜索、自然语言生成命令），但它的 Agent / Generate 仍然走云。

对着生产环境的机器做运维，敏感输出要不要喂给第三方云——这个选择权，我想留在你手里。

三、Fleet：一句话指挥整支舰队

这是纯 AI 终端根本给不了的能力，因为它没有你的主机图谱。

在 Wireline 里，你选中若干主机、或者干脆一整个分组，用一句话描述任务，它就会：

• 用一套非交互引擎并发跑遍所有机器（不用先一台台连上）；
• 逐机输出可折叠收起，顶部由 AI 把它们汇总成一个结论或一张对比表；
• 高危命令在触及舰队前仍然强制二次确认，发送前敏感信息脱敏。

目标机器直接用 ~/.ssh/config 里的别名或分组名指定——和你平时敲 ssh 用的是同一套名字。

放到桌面上：Termius / Warp 的差距在哪

AI 是杠杆，那杠杆都撬什么

把 AI 定位成杠杆之后，它反而能讲得更清楚——它是用来放大上面那些能力的，不是拿来当噱头的：

• 自然语言 → 命令：说需求生成命令，[插入] 或 [运行]，永不自动执行；命令栏 ⌘; 更快；
• Agent 自动执行：给命令 → 真跑 → 拿输出 → 继续，直到出结论；可见执行 / 旁路执行、高危确认、只读沙盒；
• 诊断 · 解释 · 总结：一键分析报错、解释命令（附高危警告）、总结长日志；
• SFTP 里 AI 改文件：右键远程文件说改动 → 预览 → 影响/风险评审 → 写回；
• 主机记忆：记住每台机器的稳定事实，之后回答自动结合，越用越懂你的环境；
• 桌面宠物：悬浮桌面的独立对话窗口，⌥⌘J 全局唤出（任意 App 都行），说「把 IAI 所有机器的 Docker 状态总结下」，它按分组并发执行再汇总。

剩下的，是一个称职的原生客户端

去掉上面这些「差异化」，底子也得扎实：内置真实 PTY 终端（多标签、密码/密钥自动登录、自动 sudo）、全局快捷连接 ⌥⌘K、双栏可视化 SFTP、图形化端口转发（支持跳板机）、状态栏实时远端 CPU/内存、命令片段库、整窗壁纸与多款配色、加密备份（PBKDF2-SHA256 + AES-GCM）到文件或 WebDAV 一键迁移、后台巡检掉线通知。

工程上是两个 SwiftPM target：WirelineCore 纯 Swift、可测试，管配置读写 / Keychain / SSH 封装 / 端口转发 / 加密备份；Wireline 是 SwiftUI 应用层。无服务端、无中心数据库，除你配置的 AI endpoint 外没有任何网络回传。

拿来用

MIT 开源，需要 macOS 14+。