実際に手を動かすアシスタント
ライブセッションの隣のサイドバーでチャット。解説するだけではなく、本物の execute_command ツールでコマンドを実行し、トークン単位でストリーミングします。
Anthropic · OpenAI · Gemini。独立した 3 層の自動実行セーフティ(決定論的な下限、フェイルセーフな LLM 判定、チェーン対策済み許可リスト)が守ります。
01機能
ライブセッションの隣のサイドバーでチャット。解説するだけではなく、本物の execute_command ツールでコマンドを実行し、トークン単位でストリーミングします。
Anthropic · OpenAI · Gemini。独立した 3 層の自動実行セーフティ(決定論的な下限、フェイルセーフな LLM 判定、チェーン対策済み許可リスト)が守ります。
Iced + wgpu ベース。一瞬で起動し、メモリ使用量はごくわずか。Electron なし、webview なし、Chromium 税なし。
Argon2id + ChaCha20-Poly1305。すべてのシークレットをフィールド単位・個別ソルトで暗号化。認証情報はマシンの外に出ません。
多段ジャンプホスト、SOCKS4/5 + HTTP CONNECT プロキシ、ProxyCommand、エージェント転送、独立したポートフォワード(-L / -R / -D)。
ボールトを QUIC でデバイス間同期。LAN は mDNS、インターネットは STUN、オプションでセルフホストのリレー。エンドツーエンド暗号化、中央アカウントなし。
AWS(EC2 + ECS)、Google Cloud(Compute Engine + GKE)、Azure(VM + AKS)、Kubernetes をまたいでインスタンスを検出し、SSH、EC2 Instance Connect、SSM で接続、あるいは稼働中のコンテナや Pod に直接入れます。各プロバイダーは、あなたが既に認証済みの CLI を駆動する、オンデマンドの署名付きプラグインです。
Model Context Protocol で SSH ホストを Claude Code や Cursor などのクライアントに公開。リモートで一覧、調査、実行。署名付きプラグインとしてオンデマンド配布、バンドルは一切なし。
そして、効いてくるディテール
02インターフェース
03セキュリティ
認証情報を平文の設定ファイルに置くべきではありません。すべてのシークレットは、ディスクに触れる前に暗号化されます。
04比較
| 機能 | Oryxis | Termius | PuTTY | Tabby |
|---|---|---|---|---|
| モダンな UI | ||||
| ネイティブ(Electron なし) | ||||
| オープンソース | ||||
| 暗号化ボールト | ||||
| コマンドを実行する AI | ||||
| P2P 同期(クラウドなし) | ||||
| MCP 連携 | ||||
| クラウド(AWS + GCP + Azure + Kubernetes) | ||||
| 永久に無料 |
05インストール
単一バイナリ。全プラットフォーム。アカウント不要。
winget install WilsonGlasser.Oryxis
yay -S oryxis-bin
またはビルドを直接ダウンロード
自分でビルドする場合:
git clone https://github.com/wilsonglasser/oryxis.git && cd oryxis && cargo build --release
コード署名ポリシー:Windows のバイナリとインストーラーは Authenticode 署名済みです。無償のコード署名は SignPath.io の提供、証明書は SignPath Foundation によるものです。