SSH 远程连服务器 — TOFU 校验、密码、键盘交互

基本用法

@tty                    # 先切全终端模式
/ssh user@hostname      # 直连默认 22 端口
/ssh user@hostname -p 2222    # 指定端口
/ssh root@192.168.1.1        # 局域网机器

认证方式

主机密钥校验（TOFU）

第一次连某台服务器时，ZeroAI 会显示主机的指纹（host key fingerprint），询问是否信任。这叫 Trust On First Use（TOFU）——第一次信任后，后续连接自动验证，指纹变化会报警。

• 建议：核对指纹后再确认——防止中间人攻击
• 指纹存在本地，不会上传任何服务器

密码认证

输入密码登录（密码不会明文显示，终端渲染成 * 或空白）。

键盘交互认证

SSH 的 keyboard-interactive 认证（Google Authenticator、YubiKey、跳板机二次密码等）也支持——远程发什么提示，终端就显示什么。

密钥认证

在 Settings > SSH Keys 里生成或导入 Ed25519 / RSA 密钥后，可以用密钥登录而不是密码。

远程会话质量

终端渲染基于 GPU 加速的 libghostty-vt，远程 SSH 会话流畅度好于大多数纯软件渲染的移动终端应用。

典型场景

• 在手机上 SSH 到家里的 NAS——查看文件、跑命令
• 运维云服务器——部署、看日志、重启服务
• 远程开发——SSH 到开发机上跑 vim / git / docker

资料来源：GitHub ZeroAI README、SkillGet ZeroAI 页面