该新闻源详细记录了一位开发者解决 AI 智能体（MCP）操作服务器时的身份验证问题，成功将 Bitwarden SSH Agent 接入 `ssh-mcp-server`。随着 Bitwarden 推出 SSH Agent 功能以及 MCP 协议的兴起，如何让 AI 模型安全地持有 SSH 密钥成为关键问题。作者并未采用直接硬编码密钥的方式，而是利用 Bitwarden（通过自托管的 Vaultwarden）作为密钥托管源，修改了开源的 SSH MCP 服务器代码，使其支持 Pageant 协议进行代理验证。在具体实施上，作者首先更新了基于 Docker Compose 运行的 Vaultwarden 服务，随后从 GitHub 克隆了修改后的 `ssh-mcp-server` 仓库并进行本地链接。配置文件中明确指定了使用 `–agent pageant` 参数，从而将 SSH 请求转发至 Bitwarden 的 Agent。测试环节显示，虽然技术链路已打通，但在使用智谱 GLM-4.7 模型作为控制端时，出现了调用不稳定的情况，暴露了当前大模型在工具调用频率和准确性上的短板。这一实践不仅解决了单个开发者的痛点，也为未来 AI 智能体在合规和安全框架下执行高危操作提供了极具价值的参考范本。
事件分析
此次适配的核心价值在于探索了 AI 智能体进行高权限操作时的安全边界。传统的脚本或自动化工具往往依赖长期有效的密钥，而将 MCP 协议与 Bitwarden SSH Agent 结合，意味着每一次 SSH 连接的授权都可以动态且受控，这符合安全合规的最佳实践。虽然文中提到的 GLM-4 模型在调用 MCP 工具时表现不佳，但这恰恰反映了当前 AI Agent 发展的现状：基础设施（如协议、密码管理器）已准备就绪，但模型层的逻辑推理和工具规划能力仍需迭代。从技术架构看，这种“模型-协议-身份管理”的三层解耦设计，将是未来实现自动化运维和无人化服务器管理的标准路径。
💡 核心观点：将密码管理器接入 MCP 协议验证 AI 智能体，标志着自动化运维正从“脚本时代”迈向“基于可信身份的智能体时代”。
原文链接：Linux.do
AI周刊：大模型、智能体与产业动态追踪