Vault: доступ только когда вы его открыли
Vault закрыт
На сервере ничего не выполняется
Vault открыт
Агент и терминал могут подключиться
vault закрыт
Закрыт — команд нет
У сотрудников RootPilot нет доступа к вашим серверам: они не видят пароль vault и ключи и не могут подключиться к хосту.
SSH-ключ создаётся у вас на устройстве и шифруется паролем vault в браузере. Пароль браузер не отправляет. В базе RootPilot хранится только шифротекст — не пароль vault и не пароль сервера после подключения.
На время работы вы открываете vault: ключ расшифровывается в браузере для этой сессии. Закрыли vault — агент и терминал сразу ничего не выполняют на сервере.
Пока vault закрыт, RootPilot не администрирует машину. Открыли — команды идут на сервер, который вы сами разблокировали, и вы видите каждый шаг.