基于 Cloudflare Workers 的 Serverless Web SSH 终端,Fork 仓库后一键部署到自己的 Cloudflare 账号,无需自建后端即可用浏览器直连服务器,SSH 协议栈由纯 TypeScript 自研实现,配赛博朋克风格终端界面。
适合经常需要临时应急处理服务器的运维/站长 · 受限办公环境用户(不允许装软件的公司电脑) · 喜欢折腾 Cloudflare Workers 生态的开发者
亮点
零后端的 Web SSH
整套服务跑在 Cloudflare Workers 上,不用买服务器、不用装客户端,Fork 加几步配置就能上线自己的终端入口。
自研纯 TS SSH-2.0 栈
不依赖任何第三方 SSH 库,全部加密操作基于 Web Crypto API,支持 Curve25519 密钥交换与 AES-256-GCM。
凭据加密存边缘 SQLite
保存的服务器账号存在每用户独立 Durable Object 中并用 AES-256-GCM 加密,一键连接时凭据在服务端解密,不回传浏览器明文。
硬件加速极客终端
xterm.js + WebGL 渲染,海量日志滚动不卡;选中即复制、右键粘贴,赛博朋克配色顺眼耐看。
取舍
选它的理由
- 浏览器打开即用,公司电脑、平板都能救急运维
- 无需自建服务器,Cloudflare 免费额度基本够个人用
- 保存的凭据加密存储,一键连接不重复输密码
- 终端渲染流畅,大量日志输出不掉帧
先想清楚
- 管理生产核心系统或有合规审计要求
- 不想把 SSH 入口暴露在公网网页上
- 完全不懂 Cloudflare 部署、只想下载安装包
- 没有任何 Release,只能自己 Fork 部署,门槛偏高
安全警示
- 自研 SSH 加密实现未经第三方安全审计,Web SSH 网关天然把服务器登录入口暴露在公网,配置不当易被扫描爆破。
- 官方说明明确指出:匿名连接或首次保存服务器时,用户输入的密码/私钥会经 HTTPS/WSS 发送到 Cloudflare Worker 端处理。
- 仓库目前没有任何 GitHub Releases,只能 Fork 自建,无法校验官方发布包完整性,第三方转发的同名安装包不可信。
- 应用商店存在多个同名『CloudSSH』Android VPN/SSH 应用(如 apkpure 上 8.2.0 版本),与本项目无关,下载时注意区分避免误装。
基于公开资料与 AI 分析整理,仅供参考,请自行核实。
同类推荐
查看全部更多「服务器运维」软件
Komari-Theme-Glassmorphism
服务器运维开源Komari Monitor 的第三方毛玻璃主题,以 zip 形式导入主控后替换前端,把节点指标、Ping 延迟丢包、流量费用、健康摘要和审计日志整合成一个可配置的探针面板。
Komari-Theme-LuminaPlus
服务器运维开源Komari 探针面板的第三方主题,基于 Lumina 分支二次开发,重做首页总览评级、节点卡片与资产统计,并把背景图、卡片透明度等外观项做成主题管理里的可视化配置。
CF-Server-Monitor
服务器运维开源基于 Cloudflare Workers + D1 + Durable Objects 的自托管服务器监控探针,面板免费跑在 Cloudflare 上,探针单向上报 CPU、内存、磁盘、流量与延迟,支持地图、历史图表和多渠道告警。
Netcatty
服务器运维开源Netcatty 是基于 Electron 的开源 SSH 工作台,把终端、双栏 SFTP、端口转发和密钥保管库合到一个窗口,最大特色是内置 AI 运维代理,还可换成 Claude Code 或 Codex CLI 驱动会话。
meatshell
服务器运维开源一个轻量级、低内存占用的 SSH / 终端客户端,由 Rust + Slint 实现,内置资源监控、SFTP 文件浏览和多标签页终端,内存占用仅几十 MB,是 FinalShell 的极简替代品。
宝塔面板
服务器运维开源国产 Linux/Windows 服务器运维面板,用网页图形界面完成建站、LNMP/LAMP 环境、数据库、SSL、定时任务与 Docker 管理,最大特色是软件商店式一键部署,几乎不用敲命令。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析,沉淀可复用的工具知识。