Công cụ từ xa duy nhất bạn cần.

Tự vận hành

Chạy trên Docker hoặc Kubernetes; máy chủ, vault và lịch sử không rời khỏi mạng nội bộ. Enterprise thêm cô lập vault, nhật ký kiểm toán và bảng quản trị.

Kiểm tra mã nguồn mở

Từng dòng mã máy chủ đều công khai. Hãy kiểm tra thứ gì chạm vào thông tin đăng nhập trước khi chạy.

Hiệu suất gốc 120Hz

Kết xuất được GPU tăng tốc — Metal trên iOS, Vulkan trên Android — duy trì tần số 120Hz khi tải nặng.

14 giao thức, một ứng dụng

SSH, RDP, VNC, SFTP, FTP, S3, WebDAV, Telnet, RCON, Kubernetes, Serial, Local Shell, MSYS, Zmodem.

Ưu tiên bàn phím

Mọi hành động đều có lối tắt. Quản lý kết nối, tập tin và tab mà không cần dùng chuột.

Bộ cài sẵn bàn phím

Tạo hàng phím của riêng bạn và lưu thành bộ cài sẵn — tải bố cục bạn muốn trên mọi thiết bị.

Bảng lệnh toàn cầu

Mở nó từ bất cứ đâu và khởi chạy một phiên mới chỉ bằng một lần nhấn phím.

Cửa sổ nổi

Kéo bất kỳ phiên nào ra khỏi lưới thành một cửa sổ riêng di chuyển được. Đặt shell của pod lên trên một desktop Windows đang chạy và vẫn theo dõi nó trong khi bạn làm việc khác.

Chỉnh sửa hàng loạt máy chủ

Chọn nhiều lựa chọn trên toàn bộ danh sách máy chủ của bạn và chỉnh sửa thẻ, thư mục hoặc cài đặt trên hàng trăm máy chủ cùng một lúc.

E2E không có kiến thức

Quá trình mã hóa chỉ diễn ra trên thiết bị của bạn — mọi giao thức, thông tin xác thực không bao giờ nằm ngoài tầm kiểm soát của bạn.

Đồng bộ đa nền tảng

Mọi máy chủ, thông tin xác thực và cài đặt đều được đồng bộ hóa được mã hóa hai đầu trên Windows, macOS, Linux, iOS và Android.

Phiên liên tục

Bắt đầu trên máy tính để bàn, nhân bản đọc và ghi trực tiếp vào điện thoại của bạn qua giao thức mã hóa hai đầu của chính điện thoại đó.

Cổng không tin cậy

Các cài đặt trước gốc cho Teleport, Cloudflare Access, Tailscale SSH, AWS SSM và GCP IAP.

HashiCorp Vault

Xác thực SSH bằng thông tin xác thực được lấy trực tiếp từ Vault của riêng bạn — bí mật KV hoặc chứng chỉ đã ký, không có gì được lưu trữ cục bộ.

Kho tiền nhiều người thuê

Kho tiền của mỗi nhóm được cách ly ở lớp lưu trữ — không chỉ kiểm soát quyền truy cập.

Ràng buộc chính sách truy cập

Các chính sách chi tiết được ràng buộc với máy chủ và kho lưu trữ, cho mỗi người dùng hoặc nhóm, được thực thi phía máy chủ.

Tường lửa AI

Bốn cấp lệnh do quản trị viên định nghĩa — tự chạy, cần phê duyệt, tốn kém, bị cấm — áp dụng trên mọi thiết bị, kèm công tắc cho chế độ Bypass và agent bên ngoài.

Chuyển tiếp đại lý SSH

Chuyển tiếp các khóa do Tempest quản lý hoặc tác nhân hệ thống / 1Password — các khóa không bao giờ rời khỏi thiết bị của bạn.

YubiKey / FIDO2

Khóa SSH được hỗ trợ bằng phần cứng - khóa riêng không bao giờ chạm vào đĩa.

Thanh bên SFTP

Duyệt, chỉnh sửa và truyền tệp từ bảng điều khiển bên cạnh mà không cần rời khỏi tab thiết bị đầu cuối của bạn.

Integrated Code Editor

Mở các tệp từ xa bằng cách tô sáng cú pháp và lưu các thay đổi trực tiếp trở lại SFTP — không cần vòng lặp tải xuống-chỉnh sửa-tải lên lại.

Scratch Pad & Đoạn mã

Ghi chú đánh dấu và các lệnh đã lưu, được đồng bộ hóa ở mọi nơi.

Chạy theo lịch trình

Tự động chạy đoạn mã theo lịch để kiểm tra không cần giám sát - AI tóm tắt kết quả đầu ra thành báo cáo cho bạn.

Thông báo đẩy thông minh

Khi một tác vụ hoàn tất hoặc thất bại, hoặc một máy chủ đang chờ mật khẩu sudo, agent sẽ đẩy thông báo tới mọi thiết bị bạn đang đăng nhập. Tempest Push, Telegram, Discord, Bark, email hoặc webhook của riêng bạn.

Tự động kết nối lại

Các phiên tự động phục hồi sau khi Wi-Fi ngừng hoạt động, ở chế độ ngủ hoặc VPN không ổn định — không cần quay số lại theo cách thủ công.

Giám sát hiệu suất

CPU, bộ nhớ, ổ đĩa và mạng trực tiếp trên mỗi lõi cho mọi máy chủ, ngay trong thanh bên.

Windows RDP & VNC

Máy tính để bàn hoàn toàn từ xa, không chỉ thiết bị đầu cuối — Windows, chia sẻ màn hình macOS và Linux VNC.

Hỗ trợ thiết bị cũ

Hành vi xóa lùi có thể định cấu hình và mã hóa dự phòng cho các thiết bị chuyển mạch và bảng điều khiển nối tiếp có tuổi đời hàng thập kỷ.

Proxy HTTP & SOCKS5

Định tuyến SSH hoặc RDP thông qua proxy hoặc ProxyCommand tùy chỉnh — hoan nghênh các mạng công ty.

Nhảy chuỗi máy chủ

Các bước nhảy pháo đài đệ quy, được điều khiển bằng GUI — như ProxyJump, không có cờ.

Hỗ trợ Mosh

Các phiên dựa trên UDP có thể tồn tại sau những thay đổi của mạng và ở chế độ ngủ của máy tính xách tay mà không làm mất phiên của bạn.

Ghép kênh kết nối

Tái sử dụng một kết nối SSH chính trên mỗi máy chủ - mọi tab mới sẽ mở ngay lập tức mà không cần bắt tay lại.

Chuyển tiếp X11

Chạy ứng dụng GUI từ xa và để cửa sổ của ứng dụng đó xuất hiện trên màn hình cục bộ của bạn — không cần thiết lập VNC.

iPerf3 tích hợp

Chạy điểm chuẩn băng thông trực tiếp từ Tempest — không cần cài đặt công cụ riêng.

Ghi phiên

Ghi lại bất kỳ phiên nào và xuất dưới dạng asciicast - phát lại phiên đó để gỡ lỗi hoặc theo dõi kiểm tra.

Tô sáng bằng regex

Tô màu OK, FAIL và cảnh báo trong đầu ra terminal, hoặc tự định nghĩa quy tắc regex để làm nổi bật bất cứ điều gì bạn theo dõi.

Mật khẩu bổ sung

Lưu mật khẩu thứ hai (như sudo) và yêu cầu Tempest tự động gửi mật khẩu đó vào phiên.

Quy trình làm việc của Kubernetes

Duyệt namespace và pod, xem trạng thái cùng số lần khởi động lại, rồi mở shell vào bất kỳ cái nào. kubectl, Helm, k9s và stern tự chọn đúng context.

Tự động hóa TUI

Thiết bị đầu cuối VT thực sự cho phép AI điều khiển TUI toàn màn hình — BIOS/UEFI qua nối tiếp, vim, htop.

Tempest CLI

Kết nối tập lệnh và chạy lệnh từ bất kỳ hệ vỏ hoặc đường dẫn nào — không có giao diện đầu, sẵn sàng tự động hóa.

Máy chủ MCP

Cắm Tempest vào Claude hoặc bất kỳ máy khách MCP nào và để tác nhân tự vận hành các máy chủ từ xa.