내 서버에서 명령을 돌릴 수 있는 AI 의 안전은 실행 전 마지막 판단 하나로 갈린다. Termark 1.8.3 은 그 판단을 내가 쓴 규칙에 넘겼다.

Termark 는 SSH 클라이언트로 macOS 와 Windows, Linux 판이 있고 들고 다니는 쪽으로 iOS 와 Android 도 만들었다. 터미널 말고도 자산과 증명, 파일 전송, 포트 넘기기를 한 창에 담고 오른쪽에 시스템 감시를 늘 둔다. 2026 년 11 월 10 일의 1.8.3 은 듣기에는 사소하고 쓰기에는 중요한 것을 더했다. AI 명령을 지켜보는 규칙이다.

승인 단계는 남이 정하고 규칙은 내가 쓴다

Termark 의 AI 에는 전부터 세 단계 승인이 있었다. 자동과 균형, 엄격이다. 기본은 균형이고 읽기만 하는 명령은 그대로 지나가며 파일을 고치고 소프트웨어를 설치하고 서비스에 손대고 다시 시작하는 일은 확인을 받는다. 이 판단은 Shell token 을 읽어 파이프와 방향 전환, 하위 명령, backtick, 명령 치환을 알아본다. 일반적인 판단으로는 거칠지 않다.

그래도 일반적인 판단일 뿐이다. 데이터베이스가 도는 그 기계에서는 서비스 재시작조차 모형에게 맡기지 말아야 할 수 있고, 반대로 무서워 보이는 명령이 내 환경에서는 매일 도는데 그때마다 창이 뜨면 성가시기만 하다. 1.8.3 은 그 틈을 사용자에게 넘긴다. 정규 표현을 직접 쓰고 걸리면 확인 표시를 붙이거나 그대로 막는다.

정규 표현의 양 끝

규칙은 명령 어느 자리에서든 맞춰 보므로 어디에 있어도 걸린 것으로 본다. 줄 전체에 맞추려면 양 끝에 ^ 와 $ 를 직접 붙여야 한다. 이 세부는 기억할 값이 있다. rm 만 쓰면 rm 을 품은 모든 명령을 막아 읽기만 하는 grep rm 도 빠져나가지 못한다. ^rm 으로 써야 시작이 rm 인 것만 막는다.

걸렸을 때의 표시는 둘이다. 확인과 차단. 앞은 창을 띄워 묻고 뒤는 묻지 않고 돌리지 않는다. 규칙은 모든 단계 위에 서서 자동을 골랐어도, 이 연결에서 다시 묻지 않기를 눌렀어도 걸린 명령은 문을 지난다. 규칙은 내보내기와 불러오기도 되어 몇 대 사이에 한 벌만 옮기면 된다.

내가 세운 난간이라고 보면 자리가 분명하다. 모형이 명령을 궁리하고 위험 판단이 대강 걸러 내며 마지막으로 가장 아끼는 경계 몇 개를 내가 못 박는다.

바깥 CLI 에 2 분

Codex 와 Claude Code, OpenCode 같은 로컬 agent 에는 공통의 어색함이 있다. 내 SSH 자산을 모르고 암호도 열쇠도 없으며 당연히 없어야 한다. Termark 는 대신 명령줄 입구를 하나 두어 이 도구들이 그것으로 자산을 나열하고 명령을 돌리고 파일을 보내게 한다. 증명은 Termark 쪽에 남고 각 도구의 설정 파일로 흩어지지 않는다.

명령이 Termark 를 거치면 승인은 사람이 볼 수 있는 자리로 돌아온다. 1.8.3 은 이 길을 마저 닫았다. 승인이 필요하면 시스템 알림과 바탕의 승인 창이 함께 뜨고 2 분 안에 아무도 누르지 않으면 명령은 돌지 않는다. 이 기본값은 단단하다. 화면을 보고 있지 않다고 보고 답이 없는 것으로 다루며 대신 동의하지 않는다.

AI 는 어느 껍데기에서 도는가

연결 안의 AI 는 기본으로 배경 통로를 쓴다. 지금 SSH 연결을 다시 쓰고 exec channel 을 하나 더 연다. 좋은 점은 깨끗함이고 터미널 기록을 더럽히지 않는다. 값은 방금 옮겨 간 폴더도 임시로 둔 변수도 alias 도 물려받지 않는다는 것이다. 현장을 나누려면 터미널 모드로 손수 바꿔 명령을 눈앞의 Shell 에 바로 쓰고, 그 대신 기록에 기계 입력이 쌓인다.

앞뒤 문맥도 좁게 잡았다. 연결 안의 AI 는 최근 몇 줄의 터미널 출력과 연결 ID, 필요한 지시, 그리고 내 질문만 지니며 줄 수는 설정에서 바꾼다. 전체 AI 는 반대로 터미널 내용을 스스로 붙이지 않고 기계나 묶음을 지목해야 그 자산을 읽는다. 이렇게 나누면 AI 가 무엇을 아는지가 눈에 보이는 일이 된다.

무료와 유료의 경계

기본 기능은 무료이고 SSH 와 Telnet, 직렬, 로컬 터미널이 그 안에 들며 연결 안의 AI 와 전체 AI 도 무료다. 명령 승인 설정까지 돈이 들지 않는다. PRO 는 1 년 68 위안, 영구 198 위안이고 지금은 판촉 값으로 원래는 99 와 268 이다. 더 내는 값으로 여러 기계에 명령을 한꺼번에 돌리기, Docker 와 systemd 의 그림 관리, 전송 가속, 연결 자동 기록, 그리고 공식 서비스나 WebDAV, S3, iCloud, 로컬 폴더를 거친 클라이언트 암호화 다중 기기 동기화를 얻는다.

자잘한 고침

1.8.3 은 물어뜯는 자리도 몇 군데 고쳤다. 창을 많이 열면 연결을 다 써 버려 끝낼 때 멈출 수 있었다. 웹폰트를 비동기로 읽는 동안 글자 치수가 낡아 vim 에서 커서가 어긋났다. 직렬 쓰기가 막히면 자원이 풀리지 않았다.

조작에서는 Ctrl 을 누른 채 굴리면 지금 터미널의 글자 크기만 바뀌고 화면 전체가 함께 커지지 않는다. 도약 서버의 브라우저 인증은 도중에 취소할 수 있다. AI 대화의 접는 방식도 다시 만들어 도우미 답은 늘 온전히 보이고 도구 호출은 실행 구간마다 접힌다.

Termark 1.8.3 은 AI 를 더 나서게 하지 않고 결정권을 한 칸 되돌렸다. 세 단계 승인은 평균의 안전을 맡고 정규 표현은 내 기계들의 특별한 성질을 맡는다. 진짜 경계는 자동이냐 손이냐가 아니라 이 명령은 돌리지 않는다를 확실한 한 문장으로 쓸 수 있느냐에 있다.