Eine KI, die auf dem eigenen Server Befehle ausfuehren darf, ist nur so sicher wie die letzte Entscheidung vor der Ausfuehrung. Termark 1.8.3 gibt diese Entscheidung einer Regel, die man selbst schreibt.

Termark ist ein SSH-Client mit Fassungen fuer macOS, Windows und Linux sowie fuer iOS und Android. Neben dem Terminal haelt es Zugaenge, Nachweise, Dateitransfer und Weiterleitung von Ports in einem Fenster, mit einer Systemanzeige rechts daneben. Version 1.8.3 vom 10. November 2026 bringt etwas, das klein klingt und dann zaehlt: Regeln fuer den Waechter ueber die Befehle der KI.

Die Regel zur Freigabe kommt vom Hersteller, die Regeln muss man selbst schreiben

Die KI von Termark kennt seit einiger Zeit drei Stufen der Freigabe: automatisch, ausgewogen und streng. Ausgewogen ist voreingestellt. Lesende Befehle laufen durch, waehrend Dateien aendern, Software installieren, Dienste anfassen und Neustarts bestaetigt werden muessen. Die Beurteilung liest Shell-Token und erkennt Pipes, Umleitungen, Unterschalen, Backticks und Befehlsersetzung.

Trotzdem bleibt es eine allgemeine Beurteilung. Der Rechner mit der Datenbank sollte einem Modell vermutlich nicht einmal einen Neustart erlauben, waehrend ein erschreckend klingender Befehl in der eigenen Umgebung taeglich laeuft und ein Fenster jedes Mal nur stoert. Version 1.8.3 oeffnet diese Luecke dem Nutzer: einen regulaeren Ausdruck schreiben, und ein Treffer wird zur Bestaetigung markiert oder geradeheraus gesperrt.

Die zwei Enden eines regulaeren Ausdrucks

Regeln treffen an jeder Stelle im Befehl, ein Treffer zaehlt also, wo er auch auftaucht. Wer die ganze Zeile treffen will, setzt selbst ^ und $ an die Enden. Dieses Detail verdient Aufmerksamkeit. Nur rm zu schreiben faengt jeden Befehl mit diesen zwei Buchstaben ab, und ein harmloses grep rm entkommt ebenfalls nicht. Erst ^rm sperrt nur die Befehle, die damit beginnen.

Ein Treffer tut eines von zwei Dingen: fragen oder verweigern. Fragen oeffnet ein Fenster, Verweigern haelt den Befehl ohne Frage an. Eine Regel steht ueber jeder Stufe darueber, also geht auch im automatischen Betrieb und selbst nach einem Haken bei nicht mehr fragen ein Treffer weiter durch das Tor. Regeln lassen sich aus- und einlesen, eine Kopie genuegt fuer mehrere Rechner.

Nennt man es ein selbst gebautes Gelaender, ist die Lage klar. Das Modell schlaegt einen Befehl vor, die Beurteilung des Risikos siebt grob, und die wenigen Grenzen, die einem wichtig sind, legt man selbst fest.

Zwei Minuten fuer eine fremde Kommandozeile

Codex, Claude Code und OpenCode sitzen in einer unbequemen Lage. Sie kennen die eigenen SSH-Zugaenge nicht, sie haben kein Passwort und keinen Schluessel, und sie sollten es auch nicht. Termark haelt stattdessen einen Eingang auf der Kommandozeile bereit, ueber den diese Werkzeuge Zugaenge auflisten, Befehle ausfuehren und Dateien bewegen, wobei die Nachweise in Termark bleiben und nicht in jede Konfigurationsdatei wandern.

Sobald ein Befehl durch Termark laeuft, kehrt die Freigabe an eine Stelle zurueck, die ein Mensch sieht. Version 1.8.3 schliesst den Kreis: braucht es eine Freigabe, erscheinen ein Hinweis des Systems und ein Fenster auf dem Schreibtisch zugleich, und klickt niemand innerhalb von zwei Minuten, laeuft der Befehl nicht. Diese Vorgabe ist bewusst streng. Sie nimmt an, dass niemand hinsieht, und wertet die Anfrage als unbeantwortet, statt fuer einen zu bestaetigen.

In welcher Huelle die KI laeuft

Die KI der Sitzung nimmt standardmaessig einen Kanal im Hintergrund: sie nutzt die bestehende SSH-Verbindung und oeffnet einen eigenen exec-Kanal. Der Vorteil ist ein sauberer Verlauf. Der Preis ist, dass sie weder das Verzeichnis erbt, in das man gerade gewechselt hat, noch zeitweilige Variablen oder Aliasse. Wer den laufenden Zustand teilen will, schaltet in den Terminalbetrieb, der Befehle in die sichtbare Shell schreibt und dafuer eine Menge Maschineneingabe in den Verlauf legt.

Auch der Zusammenhang bleibt knapp. Die KI der Sitzung traegt nur die letzten Zeilen der Terminalausgabe, die Kennung der Sitzung, die noetige Anweisung und die eigene Frage, und die Zahl der Zeilen laesst sich einstellen. Die globale KI macht es umgekehrt: sie haengt nichts von selbst an und laedt Zugaenge erst, wenn ein Rechner oder eine Gruppe genannt wird. Diese Trennung macht sichtbar, wie viel die KI weiss.

Wo das Kostenlose endet

Die Grundlagen sind frei, und SSH, Telnet, serielle Verbindung und das lokale Terminal liegen innerhalb dieser Linie, ebenso die KI der Sitzung und die globale KI bis hin zum Einrichten der Freigaben. PRO kostet 68 Yuan im Jahr oder 198 fuer eine dauerhafte Lizenz, derzeit als Aktionspreis gegen 99 und 268. Der Aufpreis bringt Befehle auf mehreren Rechnern zugleich, grafische Verwaltung von Docker und systemd, beschleunigten Transfer, automatische Aufzeichnung der Sitzung und verschluesselte Abgleichung ueber den Dienst des Herstellers, WebDAV, S3, iCloud oder ein lokales Verzeichnis.

Kleinere Reparaturen

Version 1.8.3 behebt auch einiges, das beiisst. Viele offene Fenster konnten die Verbindungen erschoepfen und das Programm beim Beenden haengen lassen. Veraltete Schriftmasse waehrend des asynchronen Ladens einer Weitschrift schoben den Zeiger in vim an die falsche Stelle. Schreibvorgaenge auf die serielle Schnittstelle konnten blockieren und ihre Mittel nie freigeben.

Beim Bedienen aendert Strg mit dem Rad jetzt nur die Schrift des aktuellen Terminals statt der ganzen Oberflaeche. Die Anmeldung im Browser ueber einen Sprungrechner laesst sich abbrechen. Das Gespraech mit der KI klappt anders ein, mit stets vollstaendigen Antworten und je Lauf gefalteten Werkzeugaufrufen.

Termark 1.8.3 macht die KI nicht eifriger, es nimmt einen Schritt der Entscheidung zurueck. Drei Stufen der Freigabe regeln Sicherheit im Durchschnitt, regulaere Ausdruecke regeln den besonderen Charakter der eigenen Rechner. Die eigentliche Linie liegt nicht zwischen automatisch und von Hand, sondern darin, ob man diesen Befehl darf nicht laufen als einen sicheren Satz schreiben kann.