PROSIMSI
Interné Firemná aplikácia PROSIMSI · nie je na predaj ani na stiahnutie

Bezpečnosť serverov
pod kontrolou.

Reins je naša firemná aplikácia na riadenie a monitorovanie bezpečnosti serverov, ktoré spravujeme. Spája terminál, prenos súborov a tunely. AI agenti cez ňu pracujú len podľa pravidiel, ktoré nastavíme.

Chcem správu serverov Ako funguje schvaľovanie

Reins používame pri správe serverov a webov našich klientov. Napíšte nám, ak chcete, aby sme sa takto starali aj o vaše servery.

Reins na macOS: mapa pripojení so zónami pre produkčné servery, testovacie kópie a klientov
claudeprodukcia-web čaká
Agent chce spustiť
$
Každé rozhodnutie skončí v audite.
produkcia-web · pripojené
-L 13306 → mariadb
Zálohy dokončené, 24 webov záloha WordPress 6.9.2 nasadený na testovacej kópii aktualizácia Certifikát obnovený, platný 90 dní certifikát Pomalá odozva 1,9 s, vyriešená do 12 minút incident Bezpečnostný sken: 0 kritických nálezov sken Rýchlosť webu v zelenom po zmenšení obrázkov rýchlosť Blokovaných 214 pokusov o prihlásenie ochrana
0brán prejde každý
príkaz agenta
0hesiel, ktoré agent
kedy uvidí
0formátov importu:
od ~/.ssh/config po PuTTY
0platforiem navrhnutých
na jednom jadre
01Čo Reins robí

Správa serverov a súborov
v jednej aplikácii

Servery, terminál, súbory, tunely a databázy máte v jednom okne. AI agenti sa pripájajú cez MCP, teda rozhranie, cez ktoré volajú iné programy. Používajú tie isté pripojenia, pravidlá a záznam ako vy.

Terminál v aplikácii Reins Súbory v aplikácii Reins Tunely v aplikácii Reins Agenti v aplikácii Reins Schvaľovanie v aplikácii Reins

Všetko, čo je v balení

02Vaše servery na mape

Každý server na jednej mape.

Kliknite na server. Plná čiara ide priamo z vášho Macu, prerušovaná cez prestupný server, fialová nesie tunel. Prepnite na pohľad agenta a pri každom serveri uvidíte, kam až smie.

03Bezpečnostný model

Päť kontrol každého príkazu
od AI agenta

Príkaz od agenta prejde piatimi bránami a stačí, aby ho zastavila jedna. Povolenia sa nesčítavajú: zoznam povolených príkazov na serveri nezdvihne strop, ktorý platí nad ním. Vyskúšajte si to nižšie.

  1. 1

    Globálny vypínač

    Kým je prístup agentov vypnutý, most odmietne všetko.

  2. 2

    Globálny strop

    Nikto nedostane viac, než je nastavené centrálne.

  3. 3

    Strop agenta

    Jednému agentovi pritiahnete uzdu, ostatní to nepocítia.

  4. 4

    Rozsah agenta

    Server mimo rozsahu sa nedostane ani do zoznamu.

  5. 5

    Režim servera

    Nastavíte ho pri každom serveri v trezore.

cursorprodukcia-web
Výsledný prístup

Rozhodla

Zápis príde aj s rozdielom

Potvrdzovací dialóg ukáže, čo sa v súbore na serveri zmení. Vidíte cestu k súboru a riadok po riadku, čo zmizne a čo pribudne. Rozhodujete o konkrétnej zmene, nie o vete „agent chce zapisovať“.

Kľúče a heslá agent neuvidí

Súkromné kľúče a heslá agent nedostane ani na čítanie, kým ich pre daný server výslovne nepovolíte.

$ cat ~/.ssh/id_ed25519
odmietnuté · súkromný SSH kľúč

Agenta pozná podľa tokenu

Meno, ktorým sa agent predstaví, je len popisok. Reins mu vydá token (prístupový kľúč), ukáže ho raz a uloží si z neho len odtlačok.

Rozpočet a platnosť

Hodinový rozpočet volaní zastaví agenta, ktorý sa zacyklil. Platnosť tokenu zastaví toho, na ktorého ste zabudli. Reštart aplikácie nevynuluje ani jedno.

codex · volania za hodinu0 / 120
token vypršío 6 dní

Prísna kontrola kľúčov serverov

Reins ich overuje proti ~/.ssh/known_hosts vrátane hašovaných záznamov. Keď kľúč nesedí, spojenie odmietne vždy, aj keď je server inak povolený.

Jedno tlačidlo pritiahne všetky opraty

04Politika príkazov

Ako Reins rozlišuje čítanie a zmeny na serveri

Za čítanie považuje len príkazy zo zoznamu povolených a bez špeciálnych znakov príkazového riadka. Obaly ako env rozbalí a pozrie sa, čo je vnútri. Nižšie beží tá istá logika ako v aplikácii: napíšte príkaz a uvidíte výsledok.

Čo sa stane v jednotlivých režimoch servera
05Chat v aplikácii

Pýtajte sa na svoje servery
bez prepínania okien.

Použijete vlastný kľúč k Anthropic, OpenAI či Google, alebo model bežiaci u vás cez Ollamu. Chat nemá k serverom vlastnú cestu: každý jeho príkaz prejde tými istými piatimi bránami ako agent.

Chat s modelom priamo v Reins: model žiada o spustenie príkazu a vy ho schválite
Nastavenie modelov: vlastné kľúče pre Anthropic, OpenAI, Google alebo Ollamu
Vlastné kľúče a modely v Nastaveniach. Kľúč sa uloží do Kľúčenky, nie do súboru trezora.

  • Váš kľúč, váš účet

    Kľúč sa uloží do Kľúčenky v macOS, nie do súboru s trezorom. Pri každom modeli nastavíte strop volaní za hodinu aj mesačný limit.

  • Rovnaké brány ako pre agentov

    Chat má ako každý iný klient strop, rozsah serverov a rozpočet. Čítanie beží samo, zápisy čakajú na vaše potvrdenie s rozdielom.

  • Na produkčný server model u vás

    Keď chat nasmerujete na Ollamu, nič, čo model prečíta, neopustí váš Mac. Ani logy, ani konfigurácie, ani obsah súborov.

  • Výstup zo servera sú len dáta

    Čo príde zo servera, dostane model ako dáta. Príkaz schovaný v logu sa preto nestane jeho ďalším pokynom.

06Ďalšie platformy

Na Macu ju používame každý deň.
Windows, mobil a web sú navrhnuté.

Ostatné verzie zdieľajú s Macom trezor, päť brán aj záznam. Potvrdenie príkazu tak môže prísť na Mac, na telefón aj do panela vášho hostingu.

  1. V prevádzke 01

    macOS

    Klient, o ktorom je táto stránka: terminál, prenos súborov, tunely, databázy a most pre agentov so všetkými piatimi bránami.

    • Heslá a kľúče v Kľúčenke macOS
    • Claude Code, Codex a Cursor cez MCP
    • Import zo siedmich formátov
  2. Navrhnuté 02

    Windows

    Tá istá aplikácia a trezor na PC. Natívne okno, skratky cez Ctrl a dialógy, aké poznáte z Windows.

    • Mapa pripojení aj tabuľka
    • Schválenie príkazu s rozdielom
    • Register agentov, tá istá politika
  3. Navrhnuté 03

    iPhone a iPad

    Príkaz agenta schválite z vrecka. Notifikácia ukáže príkaz aj rozdiel a Face ID odomkne trezor.

    • Notifikácia → povoliť alebo zamietnuť
    • Terminál s lištou špeciálnych kláves
    • iPad: servery vedľa terminálu
  4. Navrhnuté 04

    Android

    To isté schvaľovanie s odpočtom. Požiadavka, na ktorú nikto neodpovie, sa sama zamietne, nikdy nepovolí.

    • Povoliť raz, alebo vždy pre tento príkaz
    • Dôvod od agenta v plnom znení
    • Terminál a pripojenia
  5. Navrhnuté 05

    Web

    Reins v prehliadači: prihlásite sa, otvoríte terminál a spravujete agentov. Hodí sa na cudzí počítač aj pre kolegu na jedno popoludnie.

    • Terminál a pripojenia v prehliadači
    • Agenti a schvaľovanie
    • Bez inštalácie klienta
  6. Pre hostingy 06

    Webhosting

    Hostingové firmy vložia Reins do zákazníckeho panela: terminál, súbory, databázu aj AI agentov. Pravidlá určuje balík, zákazník si ich môže len sprísniť.

    • Vlastná doména, logo a farby
    • Konto vznikne automaticky s objednávkou
    • Globálne zákazy: ťažba kryptomien, port 25, reverzné tunely
  7. Pre hostingy 07

    VPS

    Agent robí na virtuálnom serveri (VPS) bežnú údržbu podľa pravidiel servera. Rizikové kroky počkajú do rána a predchádza im snímka servera.

    • Týždenné bezpečnostné aktualizácie na schválenie
    • Kontrola nočných záloh a čistenie logov
    • Snímka servera pred rizikovým príkazom
macOS · V prevádzke
07Ako to u nás funguje

Tri kroky a agent pracuje bez hesiel.

Aplikácii je jedno, či ju ovláda klik, alebo agent: pripojenia, pravidlá aj záznam sú rovnaké. MCP server je len tenký most. Sám sa nikam nepripája a nepozná žiadne heslá.

  1. 1

    Pripojíme servery

    Servery naimportujeme z ~/.ssh/config, PuTTY, MobaXtermu, SecureCRT či tabuľky CSV, alebo ich vložte zo schránky.

  2. 2

    Pridajte agenta

    Agenti → Pridať agenta vydá token a nastaví mu strop a rozsah. Token sa ukáže len raz.

  3. 3

    Pripojte agenta

    Reins pritom musí bežať. V ňom sa vyhodnocujú pravidlá a v ňom vyskočí potvrdenie.

Terminál 
$ claude mcp add reins --env REINS_TOKEN=hk_… -- /Applications/Reins.app/Contents/MacOS/reins-mcp
Claude · Codex · Cursor vaši agenti
stdio · MCP
reins-mcp bez hesiel · bez spojení
unix socket 0600 · token
reins-core
potvrdenia politika audit Keychain
russh · SFTP · FTP
web databáza hosting

Firemná aplikácia na riadenie
a bezpečnosť serverov

Reins je náš interný nástroj. Neponúkame ho na stiahnutie, ale pracujeme s ním pri správe webov a bezpečnostnom dohľade nad servermi našich klientov.

Chcem správu serverov Bezpečnostný dohľad