自分のサーバーで命令を走らせられる AI の安全は、実行前の最後の判断だけで決まる。Termark 1.8.3 という端末ツールは、その判断を自分で書いた規則に渡した。

Termark は SSH のクライアントで、macOS、Windows、Linux に版があり、持ち歩く側も iOS と Android を用意する。端末そのもののほか、資産、証明、ファイルの転送、ポートの転送を一つの窓に収め、右側に系統の監視を常に置く。2026 年 11 月 10 日の 1.8.3 は、聞くと地味で使うと効くものを足した。AI の命令を見張る規則だ。

承認の段は他人が決め、規則は自分で書く

Termark の AI には前から三つの段の承認がある。自動、均衡、厳格だ。既定は均衡で、読むだけの命令はそのまま通り、ファイルを書き換え、ソフトウェアを入れ、サービスに触れ、再起動するものは確認を要する。この判断はシェルのトークンを読み、パイプ、転送、下位の命令、バッククォート、命令の差し替えを見分ける。汎用の判断としては粗くない。

それでも汎用の判断でしかない。データベースが動いているあの機械では、サービスの再起動さえ モデルに触らせたくないかもしれない。逆に、見た目は怖いが自分の環境では毎日走る命令もあり、そのたびに窓が出るのは邪魔なだけだ。1.8.3 はその隙間を使い手に渡す。正規表現を自分で書き、当たれば確認を要する印を付けるか、そのまま止める。

正規表現の両端

規則は命令のどの位置でも照合し、どこに現れても当たりと見なす。行の全体に合わせたいときは、自分で両端に ^ と $ を付ける。この細部は覚えておく値がある。rm とだけ書けば、rm を含む命令をすべて止め、読むだけの grep rm も逃げられない。^rm と書いて初めて、先頭が rm のものだけを止める。

当たったときの印は二つ、確認と阻止だ。前者は窓を出して尋ね、後者は尋ねずに走らせない。規則はすべての段の上に立ち、自動を選んでいても、このセッションで「もう尋ねない」を押していても、当たった命令はやはり関門を通る。規則は書き出しと読み込みもでき、幾つかの機械の間で一つ写せば足りる。

自分で書いた手すりだと思えば位置は明確になる。モデルが命令を考え、危険の判断がざっと篩い、最後に大事な幾つかの境目を自分で打ち付ける。

外の CLI に二分

Codex、Claude Code、OpenCode といった手元の agent には共通の気まずさがある。自分の SSH の資産を知らず、合言葉も鍵も持たず、道理として持つべきでもない。Termark は代わりに命令行の入口を一つ用意し、これらの道具がそれを通じて資産を並べ、命令を走らせ、ファイルを送る。証明は Termark の側に残り、各の道具の設定のファイルへ散らない。

命令が Termark を通るとなれば、承認は人が見える場所へ戻る。1.8.3 はこの道を繋いだ。承認が要るとき、系統の知らせと机の上の承認の窓が同時に出て、二分のうちに誰も押さなければ命令は走らない。この既定は固い。画面を見ていないと決めつけ、返事が無いものとして扱い、代わりに同意はしない。

AI はどの殻の中で走るか

セッションの AI は既定で背景の通り道を使う。今の SSH の接続を使い回し、exec チャネルをもう一本開く。利点は清潔さで、端末の履歴を汚さない。代価は、先ほど移った場所も、仮に置いた変数も 別名 も受け継がないことだ。その場を共有したいなら 端末の型へ手で切り替え、命令を目の前のシェルに直接書く。代わりに履歴へ機械の入力が溜まる。

前後の文脈も締めてある。セッションの AI は直近の端末の出力、セッションの番号、必要な指示、そして自分の問いだけを持つ。行の数は設定で変えられる。全体の AI は逆で、端末の中身を勝手に付けず、機械か組を名指しして初めて、その資産を読む。この分け方で、AI が何を知っているかが見えるものになる。

無料と有料の境

基本は無料で、SSH、Telnet、直列、手元の端末がその内側に入り、セッションの AI と全体の AI も無料、命令の承認の設定まで費用は要らない。PRO は年 68 元、買い切り 198 元で、今は宣伝の値、元はそれぞれ 99 と 268。差額で手に入るのは、複数の機械でまとめて命令を走らせること、Docker と systemd の図の管理、転送の加速、セッションの自動の記録、そして公式のサービス、WebDAV、S3、iCloud か手元の場所を使った、クライアント側で暗号化する複数の機器の同期だ。

細かな直し

1.8.3 は噛みつく癖も幾つか直した。窓を多く開くと接続を使い切り、終了のときに固まることがあった。ウェブフォントを非同期に読む間、字の寸法が古いままで vim のカーソルがずれた。直列への書き込みが詰まると資源が放たれなかった。

操作では、Ctrl を押しながらの輪で今の端末の字の大きさだけを変え、画面全体を一緒に拡大しない。踏み台のブラウザの認証は途中で取り消せる。AI の対話の畳み方も作り直し、助手の返事は常に全部見え、道具の呼び出しは実行の区切りで畳まれる。

Termark 1.8.3 は AI をより進んで動くようにはせず、決定の権を一格だけ引き戻した。三つの段の承認が平均の安全を担い、正規表現が自分の機械の癖を担う。本当の境目は自動か手動かではなく、この命令は走らせないと一文で確かに書けるかどうかにある。