Vault: доступ только когда вы его открыли

У сотрудников RootPilot нет доступа к вашим серверам: они не видят пароль vault и ключи и не могут подключиться к хосту.

SSH-ключ создаётся у вас на устройстве и шифруется паролем vault в браузере. Пароль браузер не отправляет. В базе RootPilot хранится только шифротекст — не пароль vault и не пароль сервера после подключения.

На время работы вы открываете vault: ключ расшифровывается в браузере для этой сессии. Закрыли vault — агент и терминал сразу ничего не выполняют на сервере.

Пока vault закрыт, RootPilot не администрирует машину. Открыли — команды идут на сервер, который вы сами разблокировали, и вы видите каждый шаг.