تصور کنید در مترو یا یک کافه هستید و می‌خواهید یک اجرای سنگین از عامل‌های هوش مصنوعی را روی مک خود فعال کنید، بدون اینکه نیاز باشد به میز کارتان برگردید. در ۳ سپتامبر ۲۰۲۶، یک راهنمای پیاده‌سازی دقیق منتشر شد که نشان می‌دهد چگونه می‌توان شکاف بین دسترسی موبایلی و قدرت دسکتاپ را با یک معماری «اعتماد صفر» (Zero-Trust) پر کرد. هدف این است: ترمینال کامل مک شما، در جیبتان، روی شبکه LTE، بدون باز کردن هیچ پورتی و بدون قرار دادن هیچ بخشی از سیستم در معرض اینترنت عمومی.
این رویکرد در حالی مطرح می‌شود که توسعه‌دهندگان به‌طور فزاینده‌ای به سمت ارکستراسیون محلی هوش مصنوعی حرکت می‌کنند. همان‌طور که در تحلیل قبلی ما درباره‌ی بازرسی مسیرهای داده در AI مک اشاره کردیم، تمرکز اکنون از حریم خصوصی داده‌ها به کنترل عملیاتی از راه دور تغییر یافته است. برای بسیاری، مانع اصلی ریسک باز کردن پورت‌های SSH در وب عمومی بود که دعوت‌نامه‌ای برای حملات Brute-force است. طبق این راهنما، تست کامل این سیستم روی یک ماشین واقعی حدود ۲۰ دقیقه زمان می‌برد.
لایه اتصال
بنیاد این گردش‌کار Tailscale است؛ یک VPN مشی که بر پایه پروتکل WireGuard ساخته شده و مثل یک تونل خصوصی و امن عمل می‌کند که فقط دستگاه‌های شما به هم متصل می‌شوند. با نصب Tailscale روی مک و موبایل، یک شبکه خصوصی ایجاد می‌شود. نصب روی مک از طریق Homebrew و با دستور brew install --cask tailscale-app انجام می‌شود.
یک گام حیاتی، فعال‌سازی MagicDNS از طریق مسیر login.tailscale.com/admin/dns است. این قابلیت به مک شما یک نام ثابت و قابل خواندن (مثلاً your-macbook.tailXXXX.ts.net) می‌دهد تا به‌جای به‌خاطر سپردن IPهای متغیر و ناپایدار، از نام استفاده کنید. بدون این تنظیم، کاربر مجبور است برای هر اتصال، یک IP عددی را حفظ کند.
برای آماده‌سازی مک جهت دسترسی از راه دور، راهنما چندین تغییر در سطح سیستم را مشخص می‌کند:
- فعال‌سازی SSH: اجرای دستور
sudo systemsetup -setremotelogin onو محدود کردن دسترسی در تنظیمات System Settings > General > Sharing > Remote Login به گزینه «Only these users» برای جلوگیری از باز ماندن دسترسی برای همه. - مدیریت توان: استفاده از دستورات
sudo pmset -c sleep 0 disksleep 0وsudo pmset -a womp 1برای جلوگیری از خواب رفتن دستگاه هنگام اتصال به برق. یک مک در حالت خواب نمی‌تواند به درخواست‌های SSH پاسخ دهد، فارغ از اینکه پیکربندی شبکه چگونه باشد. اگرچه دستگاه روی باتری همچنان به خواب می‌رود، اما این دستورات تضمین می‌کنند که دسکتاپ به عنوان یک سرور قابل اعتماد باقی بماند.
دسترسی امن و پایداری
دسترسی از راه دور توسط Termius مدیریت می‌شود؛ یک کلاینت SSH که برای iOS (در App Store) و اندروید (در Google Play) در دسترس است. مدل امنیتی این سیستم به‌جای رمز عبور، بر احراز هویت کلید عمومی Ed25519 متکی است.
تولید و تبادل کلید:
- تولید محلی: کلید باید حتماً داخل گوشی تولید شود (مسیر: Termius > Keychain > + > Generate key > Ed25519) و نام آن «phone» گذاشته شود.
- سیاست عدم نشت: کلید خصوصی هرگز گوشی را ترک نمی‌کند. فقط کلید عمومی (که با
ssh-ed25519شروع می‌شود) صادر شده و از طریق ایمیل، AirDrop (در آیفون) یا Nearby Share (در اندروید) به مک ارسال می‌شود. - یکپارچگی با مک: کلید عمومی با دستور
echo 'ssh-ed25519 AAAA...phone' >> ~/.ssh/authorized_keysبه فایل کلیدهای مجاز اضافه می‌شود. راهنما هشدار می‌دهد که استفاده از یک علامت>به‌جای>>باعث پاک شدن کل فایل موجود می‌شود. - مجوزها: امنیت با دستورات
chmod 700 ~/.sshوchmod 600 ~/.ssh/authorized_keysسخت‌گیرانه‌تر می‌شود.
برای جلوگیری از قطع شدن جلسات هنگام افت سیگنال LTE در تونل‌ها یا نقاط کور، از tmux (مدیریت چندگانه ترمینال) استفاده می‌شود که از طریق brew install tmux نصب می‌گردد. با تنظیم دستور tmux new -A -s phone به عنوان دستور استارت‌آپ در پیکربندی Host در Termius، کاربر می‌تواند به یک پردازش در حال اجرا دقیقاً از همان جایی که رهایش کرده بود متصل شود، حتی اگر اتصال در میانه راه قطع شده باشد.
سخت‌سازی ماشین
پس از تأیید اتصال مبتنی بر کلید، راهنما دستور می‌دهد که یک فرآیند سخت‌سازی (Hardening) شدید برای بستن تمام درهای ورود مهاجمان اجرا شود. این کار باید حتماً بعد از تأیید اتصال کلید انجام شود؛ انجام این مرحله زودتر از موعد، ریسک این را دارد که کاربر خودش را از ماشین خود بیرون بیندازد.
این مرحله شامل ایجاد یک فایل پیکربندی در مسیر /etc/ssh/sshd_config.d/200-hardening.conf است. پیشوند «۲۰۰» ضروری است تا این فایل بعد از فایل پیش‌فرض 100-macos.conf مرتب و اجرا شود. تنظیمات شامل موارد زیر است:
PasswordAuthentication no: مسدود کردن تمام تلاش‌های ورود مبتنی بر رمز عبور.KbdInteractiveAuthentication no: غیرفعال کردن درخواست‌های تعاملی کیبورد.PermitRootLogin no: جلوگیری از دسترسی مستقیم روت.PubkeyAuthentication yes: اجبار به استفاده از کلید Ed25519.
قبل از ری‌استارت سرویس، پیکربندی با دستور sudo sshd -t اعتبارسنجی می‌شود. اگر هیچ خطایی برنگرداند، SSH با دستور sudo launchctl kickstart -k system/com.openssh.sshd ری‌استارت می‌شود. راهنما توصیه می‌کند تا زمانی که گوشی با موفقیت متصل نشده است، ترمینال محلی را به عنوان یک شبکه ایمنی باز نگه دارید.
بهینه‌سازی عملکرد
برای کاربرانی که روی شبکه‌های سلولار با تأخیر (Lag) مواجه هستند، نصب mosh (Mobile Shell) از طریق brew install mosh توصیه می‌شود. Mosh تجربه کاربری را با بازتاب محلی ضربات کیبورد بهبود می‌بخشد و در برابر تغییر IP مقاوم است. از آنجایی که پوشه mosh-server اغلب در PATH جلسه SSH نیست، کاربران باید مسیر سرور را به‌صورت دستی به /opt/homebrew/bin/mosh-server در تنظیمات Termius تغییر دهند.
تأیید و عیب‌یابی
تأیید نهایی با خاموش کردن WiFi و اتصال از طریق LTE انجام می‌شود. یک اتصال موفق، وجود یک لینک peer-to-peer را تأیید می‌کند. کاربران می‌توانند نوع اتصال را از طریق tailscale status بررسی کنند؛ وضعیت «direct» به معنای یک لینک سریع peer-to-peer و وضعیت «relay» به معنای تأخیر بیشتر به دلیل NAT اپراتور است.
در صورت شکست اتصال، راهنما پیشنهاد می‌کند بررسی‌ها را دقیقاً با این ترتیب انجام دهید:
۱. آیا مک بیدار است و به برق متصل است؟
۲. آیا VPN Tailscale در گوشی فعال است؟
۳. آیا هر دو دستگاه در خروجی tailscale status دیده می‌شوند؟
این معماری رابطه توسعه‌دهنده با سخت‌افزار را تغییر می‌دهد. مک دیگر یک مقصد نیست، بلکه یک سرور بدون مانیتور (Headless) است که کاربر آن را با خود حمل می‌کند. فاصله بین یک ایده مفهومی و یک عامل در حال اجرا، به زمان باز کردن قفل گوشی کاهش می‌یابد.
برای توسعه‌دهنده انفرادی، این به معنای پایان «زنجیر شدن به میز» است. توانایی نظارت بر گردش‌کارهای عامل‌محور (Agentic Workflows) طولانی‌مدت به‌صورت لحظه‌ای از هر مکان، سرعت تکرار (Iteration) را افزایش داده و اضطراب رها کردن ماشین بدون نظارت در طول یک اجرای پیچیده را کاهش می‌دهد.
گام بعدی شما
- اگر از مک به عنوان سرور محلی برای عامل‌های هوش مصنوعی استفاده می‌کنید، ابتدا Tailscale را برای ایجاد شبکه خصوصی نصب کنید.
- برای امنیت حداکثری، هرگز رمز عبور SSH را فعال نگذارید و فقط از کلیدهای Ed25519 استفاده کنید.
- برای محیط‌های با اینترنت ناپایدار، حتماً ترکیب tmux و mosh را برای جلوگیری از قطع شدن پردازش‌های طولانی پیاده کنید.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو