大家会直接给私钥让AI在本地管理服务器吗

最好别给主力私钥，单独建受限用户和专用密钥，只放行需要的命令；再配日志和随时可撤销，比直接共享 ~/.ssh 安心。

不会，除非那个机器装不了 Tailscale，能装的话就可以 Tailscale SSH 或者用 Tailnet MCP。

我把AI直接跑服务器上，还给他其他几个服务器的私钥

你私钥放在一个地方，写好ssh config，ai调用就行了啊，这样就不会泄露

不给，加mcp，然后它自己生成了密钥对自己用

禁止访问~/.ssh，直接别名调用

会，不过不会用中转站的

不用给私钥，你配置好，ai 是可以直接 ssh 的

@mzm #2 感觉风险还是很大

不给，我用termark skill