Tu cabina local de servidores
Una solución completa de inventario y gestión SSH para Mac: una vista clara de toda tu flota de servidores, importación en un clic desde 12 proveedores cloud y triaje de logs con IA que captura journalctl, syslog y nginx por SSH y te apunta a la causa probable. Sin agente, sin cuenta cloud, sin telemetría.
Después 39 €, un solo pago. Sin suscripción.
Basado en SSH · Destinos: Linux, macOS & Windows · Bóveda cifrada con SQLCipher
Por dentro
Estas son las pestañas que de verdad usas en un servidor cualquiera. Cada dato viene de un escaneo SSH en vivo: sin hojas de cálculo ni entradas a mano.
Vista por servidor con los datos maestros y la configuración SSH, más una fila de herramientas de IA: detección de anomalías, playbook de incidentes, planificador de migraciones, análisis de impacto y previsión de capacidad.
Instantánea de hardware en vivo vía SSH: CPU, RAM, carga y uptime, caducidad de certificados SSL, inicios de sesión fallidos, sensores y uso de disco por sistema de archivos.
Métricas en vivo por SSH: CPU, RAM, carga, red, E/S de disco y swap como sparklines, más el uso de CPU por núcleo, muestreadas cada pocos segundos. Sin agente en el host.
Barrido TCP de solo lectura de tu red local. Cada host que responde, con sus puertos abiertos; añádelo al inventario con un clic.
Importación con un clic desde Hetzner, Contabo, Proxmox, vSphere y más: servidores, especificaciones y estado directamente desde la API del proveedor.
Paquetes y aplicaciones que se detectan solos en cada servidor, con versiones, método de instalación y notas, y se comparan en cada escaneo.
Comandos de shell reutilizables, ejecutables en varios servidores en paralelo vía SSH. Describe lo que necesitas y la IA redacta el snippet.
Un terminal SSH PTY integrado para cada servidor: colores ANSI completos, scrollback y redimensionado. Lanza top, journalctl o lo que necesites sin salir de la app.
Análisis de logs con IA: ServerShelf obtiene el log por SSH y tu propia clave de IA devuelve una hipótesis de causa raíz, las evidencias usadas y pasos de diagnóstico concretos.
Conecta OpenAI, Anthropic, OpenRouter o un modelo local. Tu clave API se guarda solo en la base de datos local cifrada; nada pasa por nosotros.
Vista de solo lectura de toda tu cuenta de Cloudflare: Pages, Workers, zonas DNS, R2, KV y más, todo junto a tus servidores.
Capturas reales de la app.
Para quien administra varios servidores y quiere ver de un vistazo qué corre dónde, qué es crítico y qué ha cambiado.
Por qué existe ServerShelf
Una tarde reseteé un VPS en la nube y, sin querer, borré una instancia de n8n que había olvidado por completo. En silencio, mantenía en marcha agentes de automatización para un sistema del que todavía dependía gente. Desaparecida con un solo comando.
Así que hice lo que hace todo el mundo: abrí una hoja de cálculo. Dev, staging, prod; cada servidor con sus bases de datos, sus servidores web y las aplicaciones que corría cada uno. Por fin una visión de conjunto.
En una semana la hoja ya estaba desfasada. El problema de fondo nunca fue que faltara la lista, sino tener que mantenerla a mano. Así que construí algo que se rellena solo: te conectas por SSH, escaneas y el inventario aparece sin más. Así nació ServerShelf.
— Christof, creador de ServerShelf
Funcionalidades
El núcleo: una vista única de tu flota, importación automática desde doce proveedores cloud y un triaje de logs con IA que señala la causa probable. El resto se apoya en ello.
Elige un servidor y una fuente (journalctl, syslog, auth.log, nginx, Apache, dmesg, Docker): ServerShelf trae las últimas N líneas por SSH y se las pasa a tu propia API key. Te devuelve una causa probable, los pasos de diagnóstico en orden y una corrección sugerida, sin peregrinar copiando y pegando por cinco pestañas de Stack Overflow. Y si el log viene de cualquier otro sitio, siempre puedes pegarlo a mano.
Doce proveedores en un mismo sitio: Hetzner, AWS, DigitalOcean, Contabo, Vultr, Linode, Scaleway, IONOS, OVHcloud, Proxmox, Kubernetes y VMware vSphere. Vuelve a sincronizar cuando quieras: tus notas, etiquetas y proyectos siguen intactos.
Cada servidor, cada proyecto, cada etiqueta, en una sola ventana. Actualizaciones pendientes, caducidad de SSL, estado de uptime, avisos SMART. Haz clic en una tarjeta para entrar en detalle y silencia lo que ahora mismo no puedes resolver.
Un clic y SSH normal (con clave o contraseña). ServerShelf detecta el sistema operativo del destino y lanza la sonda adecuada: en Linux lee dpkg/rpm/apk, systemctl y journalctl; en macOS usa brew, launchctl y sw_vers; en Windows usa PowerShell con Get-CimInstance, Get-Service y Get-NetTCPConnection. Unos seis segundos por servidor. No se instala nada ni se cambia nada en el host.
Cada seis horas, ServerShelf abre un handshake TLS real contra domain:443 y analiza el certificado (emisor, lista de SAN, periodo de validez). Avisa 30 días antes de que caduque y gestiona certificados autofirmados, caducados y SAN con comodín.
Por servidor: paquetes instalados, versiones y método de instalación. Las claves de licencia de software (Mailgun, Sentry, Adobe y compañía) se guardan en una bóveda AES-256-GCM con puestos, proveedor, fecha de renovación y coste. Se muestran cuando lo pides.
Arranca, para, reinicia, elimina y crea contenedores en el motor Docker del host, todo por SSH. Consulta los logs en directo. Funciona en cualquier servidor que tenga docker instalado; tu portátil no necesita Docker.
Intervalos de sondeo configurables (desde 60 s en adelante), historial de estado y seguimiento de latencia. Marca cada destino como DOWN / SLOW / OK. Los fallos aparecen en la vista de Triaje. Todo en local, sin ningún servicio de monitorización externo.
Un terminal SSH real, con PTY, para cada servidor: redimensionable, con colores ANSI e historial de desplazamiento. Una biblioteca de snippets que ejecutas con un clic. Un asistente para desplegar tu clave SSH en la primera configuración.
Exporta todo el inventario a un único archivo AES-256-GCM (KDF Argon2id, 64 MiB / 3 iteraciones). La sincronización en la nube envía ese mismo blob a tu iCloud Drive, bucket de S3 o carpeta WebDAV, cifrado de extremo a extremo y con la clave solo en tu poder.
Un temporizador de inactividad configurable bloquea la bóveda de forma automática. Desbloqueo rápido opcional con Touch ID / Windows Hello a través del llavero del sistema; la frase de contraseña nunca sale del disco ni se reutiliza. Bloquéala a mano con un clic en la barra lateral.
Cada acción destructiva o que toca credenciales (borrar un servidor, matar un contenedor, ejecutar un snippet en remoto, un prompt de IA) queda en el registro de auditoría con marca de tiempo, destino, duración y resultado. Los triggers de SQLite bloquean UPDATE y DELETE, así que el registro es de calidad forense.
Cabina de IA
Haz preguntas en lenguaje normal sobre cualquiera de tus servidores. Pega un fragmento de log y obtén una causa raíz probable. Genera snippets de shell a partir de una descripción. Lee un resumen diario de lo que ha cambiado en toda la flota, detecta anomalías en las métricas, revisa configuraciones de nginx, sshd y fail2ban, esboza diagramas de arquitectura, planifica migraciones y prevé la capacidad. Más de veinte flujos de IA, todos leyendo directamente de tu inventario local.
Trae tu propia clave. Tus prompts no pasan por nuestros servidores; van directamente de tu equipo al proveedor de IA que hayas elegido.
Sin vendor lock-in. Cambia de proveedor cuando quieras en Ajustes → IA.
Seguridad por defecto
Los datos de tus servidores son sensibles. ServerShelf los trata como tales: nada sale de tus dispositivos, cada secreto se cifra en reposo y cada acción privilegiada queda registrada.
Todo tu inventario vive en un único archivo SQLite, pero cada página va cifrada con AES-256. La base de datos no se puede abrir con un navegador de SQLite normal.
Tu frase de contraseña pasa por Argon2id (64 MiB, 3 iteraciones) antes de poder desbloquear la clave de la base de datos. La fuerza bruta deja de merecer la pena económicamente.
Tu licencia se verifica en local con una firma ed25519. Sin servidor de licencias, sin comprobación en línea y sin telemetría, ni siquiera después de un año de actualizaciones.
Se registra cada acción destructiva o que toca credenciales. Los triggers de SQLite bloquean UPDATE y DELETE en el registro, así que el rastro es de calidad forense.
Sin analítica, sin llamadas a casa, sin métricas anónimas. Los informes de fallos son opcionales y solo se activan si configuras tu propio DSN de Sentry.
Compras la app y funciona. Sin registro, sin cuenta, sin verificación de correo. La sincronización en la nube es opcional y envía un blob cifrado a un bucket tuyo.
12 proveedores, un solo inventario
Importa los servidores que ya tienes en tu cuenta cloud con un solo clic, y la IP, el sistema operativo, la ubicación y el estado vienen con ellos. Vuelve a sincronizar cuando quieras. También puedes añadir a mano equipos bare metal, máquinas de homelab y Raspberry Pi.
Próximamente
Una app compañera pequeña, sobre todo de lectura, para la de escritorio. Echa un vistazo a tu flota desde el sofá, recibe una notificación push cuando cae la disponibilidad y prioriza incidencias desde el tren. Todavía no hay fecha de lanzamiento; la publicaremos cuando esté sólida.
En desarrollo ¿Quieres que te avisemos cuando salgan las apps? Escríbenos.
iOS & Android companion
Native iOS and Android apps that read your inventory directly from iCloud Drive, S3 or WebDAV — end-to-end encrypted. Works without your desktop running. Works on cellular. Works on a plane.
🚧 In development Mobile companion apps are still being built — TestFlight + Play Store coming with v1.1. Email us to get notified.
Habla con nosotros
Leemos todos los mensajes y solemos responder en un día laborable. Para errores técnicos, el cuadro de diálogo Ayuda → Enviar comentarios de la app adjunta contexto adicional de forma automática. Si no, usa este formulario:
Preguntas frecuentes
En un único archivo SQLite, dentro de la carpeta de datos de aplicación de tu sistema, con cada página cifrada en AES-256 mediante SQLCipher. La sincronización en la nube, opcional, sube un blob opaco y cifrado de extremo a extremo a tu propio iCloud Drive, bucket de S3 o carpeta WebDAV, y nosotros nunca lo vemos.
Conexiones SSH a los servidores que añadas. HTTPS al proveedor de IA que hayas elegido, pero solo cuando lanzas una acción de IA. HTTPS a tus proveedores cloud cuando ejecutas una importación. Esa es la lista completa. Sin analítica, sin llamadas a casa, sin telemetría.
No. ServerShelf usa SSH normal, con el par de claves que ya tienes (o contraseña). Los escaneos son comandos de solo lectura: uname, dpkg, systemctl, docker ps y compañía. No se instala nada en el host.
Sí; de hecho, es la única forma. Pon tu clave de Anthropic / OpenAI / OpenRouter / Mistral / Groq / Gemini, o ejecuta Ollama en local para una IA totalmente sin conexión. No alojamos ningún modelo; tus prompts siempre van directamente de tu equipo al proveedor que elijas.
Los siete, uno al lado del otro: Anthropic (Claude), OpenAI (GPT-4 / GPT-5), OpenRouter (pasarela a más de 300 modelos), Mistral (alojado en la UE), Groq (inferencia rápida), Google Gemini y Ollama (totalmente local, sin clave de API y sin red). Cambia cuando quieras en Ajustes → IA.
Personal: 1 usuario, dispositivos ilimitados. Team: 6 usuarios, con dispositivos ilimitados cada uno. La licencia es por usuario, no por máquina.
Te quedas con la versión que tengas, para siempre. Sin bloqueos, sin pantallas insistentes, sin penalización por usar el modo sin conexión. Para recibir más actualizaciones, renueva al 50 % del precio vigente en ese momento.
14 días, te devolvemos el dinero y sin preguntas. Escribe a [email protected] desde la dirección con la que compraste.
Sí. ServerShelf ofrece builds de escritorio para macOS 12+ (Apple Silicon, firmado y notarizado), Windows 11 y Linux (AppImage/deb). La app escanea destinos Linux, macOS y Windows por SSH.
Local-first por diseño
Todo tu inventario vive en un único archivo, en tu carpeta de datos de aplicación, cifrado en AES-256 a nivel de página mediante SQLCipher. La clave de la base de datos se sella con tu frase de contraseña maestra (Argon2id) y un código de recuperación de un solo uso. Ni siquiera el acceso físico al archivo sirve de nada sin uno de los dos.
La sincronización en la nube deriva una clave Argon2id a partir de tu frase de contraseña y luego cifra la instantánea con AES-256-GCM. Apple, Hetzner o quien sea que gestione tu Nextcloud solo ve un blob opaco.
Sin analítica, sin llamadas a casa, sin «métricas anónimas». Los informes de fallos son opcionales y solo pasan por Sentry si proporcionas tu propio DSN.
Las claves de tus proveedores de IA se quedan en tu equipo. Los prompts van directamente de tu app al proveedor que elijas. Nosotros nunca los vemos, y no alojamos ningún modelo propio.
Precios
Pagas una vez. Sin suscripción. Las apps compañeras para iOS & Android van incluidas cuando salgan. La IA funciona con la clave de tu propio proveedor: sin coste extra, sin factura mensual y sin dependencia de un proveedor.
Antes de comprar: ServerShelf es una herramienta basada en SSH. Escanea y gestiona servidores a los que llegas por SSH: Linux, macOS y Windows (con OpenSSH Server instalado) funcionan todos. Los jump-hosts endurecidos sin SSH y las plataformas puramente SaaS no son compatibles.
Para devs en solitario, freelancers, homelabs y proyectos personales.
ServerShelf + DeviceShelf, pago único, IVA incluido.
El bundle de infraestructura local: gestiona tus servidores y cartografía la red en la que viven.
Para homelabs y equipos pequeños que poseen tanto las máquinas como la red local.
Expectativas honestas
Léelo antes de comprar. Nos ahorra a los dos una devolución.
dpkg/rpm/apk, systemctl y docker ps. La mayoría de distribuciones funcionan sin configurar nada.
Del mismo taller
DeviceShelf es nuestro escáner de red local-first: descubre cada dispositivo de tu red local, mira los puertos abiertos y un informe de seguridad, y recibe alertas de presencia. Mismos principios: pago único, sin cuenta en la nube, sin telemetría.