一个终端
接管所有远程连接
SSH、SFTP、Telnet、串口、VNC、RDP 六大协议统一在一套标签页里。 内置实时监控、SSH 隧道、命令市场与 AI 助手，凭据全程本机加密，全中文界面。
运维全流程，一个工具装下
从连上服务器到排查完故障，中间不用再切换任何第三方软件。
命令面板
一个输入框搜遍已开会话、保存的主机、命令片段与常用动作。敲三个字母回车就跳过去，不用再顺着主机树一层层点开。macOS 是 ⌘K，Windows / Linux 是 Ctrl+Shift+P。
多标签与分屏
标签可拖拽排序、右键批量关闭；单个标签内水平/垂直自由切分，最多 16 个面板同屏，每个面板连不同服务器。
SFTP 文件管理
目录树、地址栏跳转、终端 cd 自动联动；拖拽上传、文件夹递归传输、在线编辑、权限修改、远程压缩解压。
免 Agent 实时监控
只需一条只读命令即取回 CPU（含温度）、内存、磁盘、网络速率、负载、GPU、监听端口与 Top 进程，不需要装任何插件。
凭据库与指纹校验
账号密码、私钥、口令、SSH Agent 集中存放，一台主机只引用一条凭据；首次连接记录 SHA256 主机指纹，指纹变了直接拒绝连接。
SSH 隧道与代理
本地转发 -L、远程转发 -R、动态 SOCKS5 -D 一键启停，查看每条隧道的连接数与流量。支持 HTTP CONNECT 代理与多级跳板机。
AI 助手
三种协议接入：OpenAI 兼容、Anthropic Messages、Ollama 本地模型。选中终端输出右键即可分析日志，生成的命令一键发送执行。
命令市场与快捷命令
内置 94 条 / 13 个分类的运维命令库，分类一键装整类。快捷命令支持分组、{{变量}} 占位符、发送到当前或全部会话。
大文件清理
本机与远端两个范围，按 10MB~5GB 阈值扫描大文件，勾选批量清理。本机删除走系统回收站可恢复，伪文件系统与系统目录一律拒绝。
会话录制与云同步
会话自动录制，时间线回放支持 0.5×~4× 变速，可导出 asciinema 或无水印 GIF。配置与笔记经 WebDAV 加密同步，云端只见密文。
设备标签与批量整理
标签可筛选、可批量打、可全局改名与删除；改名前先告诉你影响几台主机。主机还能收藏置顶，常用的那几台不用每次翻分组。
账户与离线授权
本地多账户用于区分同一台电脑上的不同使用者，密码 PBKDF2 加盐、明文不落盘。授权码离线校验，激活不联网，内网机器也能用。
界面按模块配色，一眼看清在做什么
十个面板以竖排图标轨常驻右侧，各有一个固定主色；底部状态栏常显会话、同步与授权状态。
df -hT | sort -k5 -hr | head -20已装find / -xdev -type f -size +500M -printf '%s %p\n' | sort -nr | head -20有风险ss -tulnp已装ps aux --sort=-%mem | head -12已装grep -c 'Failed password' /var/log/auth.log可更新凭据不出本机
拷走数据库也解不开
密码、私钥、口令全部用 AES-256-GCM 认证加密后落盘，密钥由本机硬件标识派生。 把整个配置文件复制到另一台机器，拿到的只是一堆解不开的密文。
认证加密，防篡改
GCM 模式自带认证标签，密文被改动一个字节就会解不开，不会静默读出错误内容。
主密码锁
可设主密码，空闲自动锁定，⌘L 立即锁定。哈希只留主进程，界面永远看不到。
主机指纹校验
首次连接记录服务器 SHA256 指纹，之后每次连接都比对。指纹变了直接拒绝连接并列出新旧指纹。
隐私模式
录屏、远程协助、截图发群时一键把手上的 IP、用户名、端口遮蔽成 ***，内网结构不外泄；只改显示，连接与数据完全不动。
零遥测
不采集使用行为、不上报崩溃日志、不嵌第三方统计 SDK。所有网络请求只发生在你主动触发的功能里。
六种协议，一套操作习惯
标签页、分屏、查找、高亮、录制对六种会话完全通用，学会一个就会全部。
| 协议 | 默认端口 | 能力 | 典型场景 |
|---|---|---|---|
| SSH | 22 | 五种认证、跳板机、代理、X11、连接前后命令、克隆会话、隧道 | Linux / Unix 运维 |
| SFTP | 22 | 目录树、拖拽上传、递归传输、在线编辑、权限修改、压缩解压 | 文件管理 |
| Telnet | 23 | 完整 IAC 选项协商、换行符可切换、终端能力与 SSH 一致 | 网络设备调试 |
| 串口 | — | 设备自动枚举、波特率/数据位/停止位/校验/流控、DTR/RTS 控制 | 交换机 Console、IoT |
| VNC | 5900 | 自研 RFB 客户端，Raw / CopyRect / Hextile 编码，剪贴板双向、全键位映射 | Linux 桌面 |
| RDP | 3389 | 参数管理、域账号、分辨率、密码一键复制、.rdp 导出 | Windows 远程桌面 |
能力清单
先说清楚我们能做什么。缺少的也照实写 —— Android / iOS 客户端目前没有，就是没有。
| 能力 | Vop Shell | Xshell | FinalShell |
|---|---|---|---|
| SSH / SFTP / Telnet / 串口 | 全部内置 | 支持 | 支持 |
| VNC / RDP 远程桌面 | 内置 | — | — |
| 免 Agent 实时监控 | CPU / 内存 / 磁盘 / GPU / 端口 | — | 部分 |
| SSH 隧道 -L / -R / -D | 三种全支持 | 支持 | 支持 |
| 凭据库集中管理 | 引用式，改一处全生效 | 支持 | — |
| 主机密钥指纹校验 | SHA256 变化即拒绝 | 支持 | — |
| 会话录制导出 GIF | 内置编码器 | — | 支持 |
| 命令市场 | 94 条 / 13 分类 | — | — |
| AI 助手（可接本地模型） | 三种协议 | — | — |
| 加密云同步 | WebDAV，云端只存密文 | — | — |
| 中文界面 | 原生全中文 | 支持 | 支持 |
| ZMODEM 传输 | 识别请求并引导到 SFTP | 支持 rz / sz | 支持 rz / sz |
| 隐私模式（遮蔽 IP / 用户名） | 一键切换 | — | — |
| 自定义快捷键 | 10 个动作可改 | 支持 | — |
| Android / iOS 客户端 | 暂无 | — | — |
Xshell、FinalShell 等名称与商标归各自所有者所有，Vop Shell 与这些公司没有隶属、合作或授权关系。
下载 Vop Shell
免费使用，不需要注册账号，所有数据保存在你自己的电脑上。
下载并安装
双击安装包完成安装。macOS 首次打开若提示「无法验证开发者」，右键选择「打开」即可。
连上就能用
右侧面板按需打开文件、监控、命令市场、凭据库；终端内按 Ctrl+F 查找，Ctrl+Shift+D 分屏。
常见问题
数据存在哪里？会不会上传？
全部保存在本机的应用数据目录里，只有一份 JSON。密码、私钥、口令用 AES-256-GCM 加密，密钥由本机硬件标识派生。除非你主动开启云同步，否则不会有任何数据离开这台电脑。
支持从 Xshell、FinalShell、SecureCRT 迁移吗？
支持。导入面板可以识别 ~/.ssh/config、FinalShell、Xshell、SecureCRT、PuTTY（含注册表备份）、MobaXterm、Termius（直读 SQLite）七种来源，导入前可预览。原工具加密过的密码需要重新输入一次，这是加密设计决定的，任何工具都读不出来。
提示「主机指纹与上次不一致」怎么办？
先确认服务器是否重装过系统或更换过主机密钥——这是正常情况，在主机对话框里清除已保存的指纹再连即可。如果没有重装过，请立刻停止连接：这通常意味着有人在中间截获你的连接。
终端中文显示乱码
两步解决：一是在主机设置的「终端编码」里切到 UTF-8，老系统可能是 GBK / GB18030 / Big5；二是在服务器上执行 echo $LANG，确认是 zh_CN.UTF-8。
AI 助手必须联网吗？
不是。可以接 OpenAI 兼容接口、Anthropic Messages，也可以接本机或内网的 Ollama。选 Ollama 并填上服务地址（默认 http://localhost:11434），模型完全跑在本地，对话内容不出内网。
为什么监控不需要在服务器装 Agent？
因为走的是 SSH 通道执行一条只读命令，把 /proc 里的指标一次性取回来解析。不写文件、不常驻进程、不留痕迹，断开连接就什么都没了。
连不上，怎么看是哪一步出的问题？
连接失败的提示会区分阶段：DNS 解析失败、TCP 连不上（端口/防火墙）、认证被拒（账号密码或密钥）、主机指纹不匹配、跳板机链路中断。按提示里的阶段去查，比盲试快得多。