Telnet 旧设备
仅在隔离网络中为不能升级的设备启用。
概览
Telnet 明文传输账号、密码、命令和结果，且不能验证服务端身份。默认关闭；仅在连接中显式允许不加密协议、目标和任务匹配、用户看过明文风险后使用。
边界与检查
优先迁移 SSH、HTTPS 或设备支持的加密管理协议。固定脚本每行在收到提示符后发送，成功仅表示对话流程完成，不证明业务变更已生效。
仅用于不得不维护的旧设备
Telnet 会明文传输账号、密码、命令与结果，且不能验证服务器身份。SecretBridge 默认关闭此协议；只能在可信隔离管理网络中，对确实无法升级的设备逐资源启用“允许不加密协议”。优先迁移 SSH、HTTPS 或厂商安全管理协议。
固定登录对话与审批
资源类型、地址、账号和密码引用必须与任务一致。模板固定账号、密码和命令提示符、认证失败提示、1–32 行命令脚本、退出命令与输出上限。用户在本机审批页检查目标、完整脚本和明文风险；AI 不得在运行时提供新的任意命令行。
代理按固定提示逐步发送账号、由系统凭据库取得的密码和脚本，每行等待提示符再次出现。它会在保存和返回前过滤已绑定的密码回显。成功仅说明对话流程完成；Telnet 没有通用远端退出码，不证明设备业务变更成功。取消、断线、超时或输出超限会关闭连接，仍需另行检查设备状态。
临时兼容结束后，关闭资源的明文许可并移除模板。不要为了“测试通过”关闭其他协议的 TLS 或主机密钥验证。