ネイティブ macOS、安定運用のために

あなたのインフラを、
安全・安心の司令室へ。

FrontierStack は、Mac をすべてのサーバ・サービス・デバイスのための、安全で安心な運用コンソールに変えます。Terminal に張り付くことなく、状態監視・フリート操作・セキュリティ強化・問題解決まで。AI に手伝わせても、パスワードや鍵を AI に見せることはありません。

新バージョンFrontierStack 2.0 が登場 — macOS 27 に完全対応。AI 管理者が Apple Intelligence を利用できます。新機能を見る →

Apple 公証済み · 安全・安心 · macOS 13 Ventura 以降

macOS 27 対応Apple IntelligenceApple シリコンネイティブ
ネイティブ/ローカル優先パスワードは AI に見せない変更は必ず承認制で安心iOS コンパニオン
FrontierStack · Alerts
サーバとサービスを監視する FrontierStack アラート画面
● すべて正常
監視はホスト上で継続
フリート: 12 ホスト稼働ファイアウォール ON公開ポート 0ClamAV: クリーン証明書 有効
ネイティブ macOS高速で Mac らしい操作感
500 以上のサービスセルフホストと SaaS を一緒に
Mac · Linux · Windowsネットワーク全体をひとつの画面で
iPhone/iPadネットワーク確認は無料、コンパニオンはライセンス制
動画 · 65 秒

依頼して、承認して、完了。

普通の言葉でひとつ依頼するだけで、新しいウェブサイトを最初から最後まで準備します。Cloudflare ゾーン、プロキシ経由の DNS、Apache バーチャルホスト、localhost でのプレビューまで。どのスクリプトも実行前に表示されます。

FrontierStack · AI 管理者
ひとつの依頼で、新しいサイトをAI 管理者が Cloudflare ゾーンを作成し、ルートと www を Cloudflare のプロキシ経由でこの Mac に向け、Apache バーチャルホストを追加して localhost でサイトを表示します。各スクリプトは実行前に表示され、承認を待ちます。

FrontierStack での Web 開発と Cloudflare

信頼できる運用のための設計

まず診断。変更は承認してから。だから安心。

FrontierStack はネイティブの性能と多層の安全性を両立します。まず読み取り専用で診断し、変更前には明示的な承認、認証情報はローカルで処理。変更は要約ではなく実際に実行するスクリプトそのものを表示するので、何を承認するのかが明快で安心です。Mac がスリープ中でもホスト上の監視は継続します。1992 年から Apple ハードウェアで本番サービスを運用してきた Enfour の経験を、安全・安心なひとつのアプリに凝縮しました。

Enfour の歩み — 1992 年からの Mac 運用

AI 管理者 · FrontierStack AI サーバは現在無料

問題を見つけ、安全に対処できる AI 管理者。

普通の言葉で問題を尋ねるだけ。FrontierStack が実際のツールとライブのシステム情報で調査し、原因を説明して、承認を受けるための正確な修復案を提示します。この Mac でも、SSH 経由のリモートサーバでも。macOS 27 では Apple Intelligence だけで動かせます。オンデバイスモデルは API キー不要で Mac の外に出ません。現在無料の FrontierStack AI サーバ、主要クラウド AI、Ollama・LM Studio のローカルモデルも選べます。

Apple IntelligenceFrontierStack AIOpenAIAnthropic ClaudeGoogle GeminixAI GrokDeepSeekOpenRouterOllamaLM Studio
まず読み取り専用で診断変更前に必ず承認パスワードと鍵は AI に見せないプロンプトファイアウォールで送信前チェックSSH で連携サーバも調査外部エージェント向け MCP
AI 管理者
安全・安心 · プロンプトファイアウォール

パスワードも鍵も、AI には見せない。
だから安全、だから安心。

AI がいちばん役に立つのは、実際のサーバを操作できるとき。そして鍵が漏れたときの被害がいちばん大きいのも、そのときです。FrontierStack はパスワード・鍵・トークンをすべてあなたの Mac に保管し、AI には作業に必要なことだけを見せます。クラウド AI への依頼は、毎回この経路を通ります。

1 · Mac に安全に保管

サーバと sudo のパスワード、API トークン、各サービスのログイン情報は macOS キーチェーンに保管します。スクリプト用シークレットは自分のアカウントだけが読めるファイルに置き、ハードウェアセキュリティキーで封印することもできます。

2 · AI が見るのは名前だけ

スクリプトにパスワードが必要なとき、AI は $DB_PASSWORD と書くだけ。実際の値は実行の瞬間に Mac 上で FrontierStack が埋め込むので、会話に現れることはありません。

3 · 送信前に必ず除去

クラウド AI へのメッセージはすべて、キーチェーン内のすべての値と既知の鍵形式(API キー・トークン・秘密鍵ブロック・接続文字列)で照合し、一致した部分を置き換えてから送信します。モデルではなく通常のコードとして常に動作するので安心です。

4 · プロンプトファイアウォールで二重チェック

AI 管理者のプロンプトファイアウォールが、もう一段の確認を加えます。スクリーニングモデルが送信前のプロンプトを読み、パターンで見逃した機微情報を探します。Apple Intelligence やローカルモデルで動かせば、確認そのものも Mac の外に出ません。Enfour のゼロリテンション・スクリーナも選べます。警告する・該当部分を伏せ字にする・送信を止める、の動作を選べます。

動作はいつでも明快です。伏せ字にしたときは会話に緑の盾が表示され、AI が何かを変更したいときは、実際のスクリプトが承認カードで止まり、あなたの許可を待ちます。

安全の仕組みを見る

人とエージェントのチームのために

アプリにとどまらず、FrontierStack はあなたのネットワーク管理エージェントになれます。

連携先: ChatGPT · Codex · Claude · Grok · Gemini · Cursor · OpenClaw · Hermes · Paperclip · Buzz · Amp · Xcode ほか、あらゆる MCP クライアント。

FrontierStack は、コーディングエージェント、マルチエージェント、人/エージェントのワークフローでインフラのスペシャリストを務めます。コーディネータへサーバパスワードや秘密鍵を渡さずに仕事を委任でき、FrontierStack が必要なツールを選び、ローカルのガードレールを適用し、変更の承認を求め、結果を検証して永続レシートを返します。

今あるチームに接続

現在は MCP と CLI を使い、コーディネータの対応に応じて A2A・MCP Tasks・CloudEvents のプレビューを有効にできます。

仕事に合うツールだけ

何百ものツールでモデルのコンテキストを埋めず、この仕事に関係する許可済みツールだけを検索して返します。一般的な 128 ツール上限にも対応します。

権限は Mac に残る

ディスカバリ、プロンプト、エージェントカード、チャットメッセージが権限を与えることはありません。App Lock、呼び出し元スコープ、承認、データ破壊保護、監査記録はローカルに残ります。

エージェントチームでの FrontierStack 基盤ごとの連携方法 設定ガイドを読む

必要なときに、明快な画面を

状態・リスク・復旧をひとつの流れで

専用ペインがシステムの詳細を、確信を持って判断できる情報へ変えます。

CPU・メモリ・ディスク・クラッシュと再起動マーカーを示す FrontierStack 動作と履歴チャート
信頼できる動作の履歴CPU・メモリ・ディスク・クラッシュの傾向を学習ベースラインと比較し、再起動やウォッチドッグの出来事を同じタイムラインに — 30 日分の履歴をホスト上に。
アプリの中身

毎日使うペインを、もう少し詳しく

サービスごとに専用のペイン。上にライブの状態、その隣に必要な操作、そしてワンクリックで AI。

サンプルのアクセスログから、リクエスト数・ビジター・転送量・エラー率・日別リクエスト数を表示する FrontierStack ウェブトラフィックペイン
トラッカーなしのウェブトラフィックApache/Nginx のアクセスログから、リクエスト・ビジター・転送量・エラー・ボットを直接集計 — この Mac でも、SSH 経由のサーバでも。画面はサンプルログでの表示です。
モデル選択・信頼トグル・プロンプトファイアウォール・スクリプトシークレット・メモリを備えた FrontierStack AI 管理者ペイン
まず確認する AIモデルは自由に選べ、変更してよい範囲もあなたが決めます。シークレットは名前だけを AI に渡し、プロンプトファイアウォールが送信前にすべてのプロンプトを確認します。
ループバックのポートで待ち受け、バックグラウンド動作の設定を備えた FrontierStack MCP サーバペイン
エージェントの入り口Claude・Codex・Cursor などの MCP クライアントが、ひとつのローカルエンドポイントから FrontierStack のツールを使えます — アプリを閉じていても応答します。
カテゴリ分けされたサイドバーと、インストールするスタックを選ぶインストールウィザードを表示した FrontierStack メインウィンドウ
空の Mac から動くスタックへインストールウィザードが WordPress・フルスタック JavaScript・Python・Rails・単体のデータベースを構築 — 見つけた MAMP の移行もできます。
サーバアクティビティ

すべてのサーバをひとつの画面に、専用ウィンドウで

サーバと、ライブ状態を報告するデバイスだけを収めた独立ウィンドウ。タイルには CPU・メモリ・ディスク・ネットワーク・温度・電力・GPU がスパークライン付きで並び、選べばプロセス・サービス・コンテナ・ファイル・ポート・ターミナル・電源操作へ。レイアウトは Mac フリート、クラスタ、マイニングリグ、ネットワークと電源機器に合わせられます。すべてキーボードから操作できます。

コンテナ

コンテナを、この Mac にも、運用中のどのサーバにも

Docker ペインまたはサーバアクティビティウィンドウから開くひとつのシートで、この Mac にも、既存の SSH 接続経由で連携サーバにもコンテナを作成できます。プリセットにはプレーンなイメージと、FrontierStack が単一コンテナとして実行できるセルフホスト可能なサービスをすべて収録。ローカルにインストールするものと同じサービスをサーバにも立てられます。ポートは指定しない限り localhost にバインドし、シークレット値は伏せ字、実行前に docker run のコマンドをそのまま表示します。

プリセットから、あるいは自由に

nginx・PostgreSQL・MySQL・Redis・使い捨てシェルに加え、n8n・Vaultwarden・Checkmk など単一コンテナのサービス。

既定で安全に

公開ポートは既定で 127.0.0.1 にバインド。ネットワークから到達させたいときだけ、明示的にオフにします。

驚きのない実行

実行前にコマンドを表示(シークレットは伏せ字)。取得と実行の出力はシートに返ります。

デモ用 compose プロジェクトのコンテナを CPU・メモリ・ポートとワンクリック操作付きで一覧表示する FrontierStack コンテナペイン
すべてのコンテナ、すべてのエンジンApple のコンテナ・Docker・Kubernetes・OrbStack のマシン・Vagrant をひとつにまとめて表示。ログ・シェル・再起動・停止はワンクリック。画面は小さなデモプロジェクトです。
稼働中のエンジン・コンテナ数・compose プロジェクト・ポート・ボリュームを表示する FrontierStack Docker ペイン
エンジンをひと目でエンジンの状態・compose プロジェクト・公開ポート・ボリューム — この Mac でもリンク済みサーバでも — さらに Docker 自身の AI に意見を求めることもできます。
新しい機能

エージェント連携、デバイス検出、モバイル操作

サーバの認証情報をボットへ渡さずに、サーバ管理を依頼できる連携を追加しました。

AI

Grok Bot

Grok を検出し、キーチェーン対応の MCP ブリッジを追加できます。ローカルの処理は読み取り専用で開始し、クラウドボットには明示的にネットワークアクセスを許可する必要があります。

#

SlackBot とワークフロー連携

Slack へアラートを送り、認証情報を含まない Slack/Teams 引き継ぎレシピを書き出せます。承認とサーバ認証情報は Mac に残ります。

B

Buzz エージェント

FrontierStack が @メンションできるサーバ管理エージェントとして Buzz のチームに参加します。変更は Mac 上のあなたの承認を待ちます。Buzz のインストールとリレーの監視にも対応します。

AI

その他のエージェントランタイム

Hermes Bot Mode、Amp、DeepSeek Harness Alpha を検出・設定し、連携サーバ上の T3 Code ワーカー、Rex サーバ、エージェントジョブを確認できます。

⌁

より賢いデバイス検出

段階的な LAN 検出で Mac・Windows PC・Apple TV・Android TV ボックス・ルータ・プリンタなどを識別。詳細フィンガープリントでは LLDP/SNMP を追加し、既知の名前を保持して AnyDesk や Tailscale 対応も表示します。

◈

Strix セキュリティ運用

Strix のインストール・バージョン・API 状態・スキャン進行・検出結果を、接続リポジトリ・ドメイン・CI と並べて確認。FrontierStack からスキャンの実行や再実行もできます。

⌁

Wi-Fi とロケーションのインテリジェンス

チャンネル使用状況を確認し、多数のネットワークを絞り込み、接続中ネットワークをピン留め。ロケーションごとのデバイス情報を保持し、次回のスキャンを高速かつ正確にします。

◉

モバイルのネットワーク確認と操作

ネットワーク確認とデバイス検出はペアリングなしで無料。ライセンス済みデスクトップでフリート状態、インシデント、電源復旧、直接ヘルパー、SSH、管理を利用できます。

30

ヘルス履歴とウィジェット

直近 30 回のチェック、測定済み応答時間、正確な 24 時間・7 日・30 日の稼働率、障害と復旧を確認できます。iPhone とロック画面のプライベートなウィジェットは認証情報を公開せず要点だけを表示します。

◆

物理キー対応 App Lock

FrontierStack をハードウェアキーで保護できるようになりました。YubiKey・Google Titan・FEITIAN の FIDO2 キーに対応します。予備キーは最大 3 本まで登録でき、対応する USB-C・Lightning・NFC モデルは iPhone/iPad アプリでも使えます。(Fleet ライセンス限定)

お金の流れを、あらゆる通貨で

支出も収入も、すべてを把握する。

インフラのお金は本来マルチ通貨です。米国の SaaS は米ドル、欧州のレジストラはユーロ、日本のライセンスは日本円で請求され、ストアの売上も複数通貨で入ってきます。FrontierStack はすべての金額を実際に動いた通貨のまま記録し、合計を見るときだけ換算します。

すべてのコストを、正直なひとつの合計に

支出と請求は、AI プラン・クラウドとホスティング・SaaS・ドメイン・自由入力の項目(「Acme サーバレンタル、月 20 ユーロ」など)まで、あらゆる継続的な支払いを請求通貨のまま集約します。合計は、ECB のフィキシングから更新できる基準日付きの編集可能なレートで、選択した表示通貨に換算されます。多くのサービスペインにはプランと料金の行があり、支払いの記録はいつもの画面でそのまま行えます。

請求が痛くなる前にアラート

月間予算を設定すると、80% と 100% でアラートが発報されます。あらゆる通貨のすべてのサブスクリプション、API のないサービスまでカバーします。連携済み AI アカウントには自動同期された支出に対する個別の月間上限を設定でき、Apify のプラットフォーム利用額も Apify ペインのトークンで日ごとに同じく自動同期されます。DigitalOcean・Vultr・Linode は当月料金と独自のしきい値を持ち、請求ヘルス監視が支払いの失敗をサービス停止前に検出します。

収入は、決して歪めない

収入の側では、販売チャネルが Square・Stripe・PayPal・Shopify などをまたいで本日の売上を通貨別に集計します。受け取ったお金には正確な数字がふさわしいため、あえて換算はしません。ストアヘルスは、売上と広告費が異なる通貨で請求されていても追跡し、正直な純利益と ROAS の計算時だけ両方を換算します。

支出トラッキングの仕組み →   SaaS 費用を削減 →

iPhone/iPad コンパニオン

ハードウェアは机の上だけにない。操作パネルも同じです。

ペアリング前でもネットワーク確認とローカルデバイス検出は無料。ライセンス済みFrontierStackデスクトップとペアリングすると、ライブ状態、インシデント通知、スマート再起動、電源/UPS状態、直接ヘルパー監視、SSH、管理をLAN/Tailscale経由で利用できます。

無料ネットワーク確認ライセンス済みデスクトップ連携プッシュ通知Tailscale 対応Face/Touch ID
iOSアプリを見る
FrontierStackライセンス済みデスクトップ用コンパニオン
本番フリート12 / 12
対応中インシデント0
電源とUPS正常
安全な接続Tailscale
現実のネットワークのために

新しい機器も、古い機器も。ひとつの信頼できる画面で。

FrontierStack は、世代・OS・周辺デバイスをまたいで、いまあるインフラをそのままひとつにまとめます。

▤

古い Xserve のフリートを管理したい? FrontierStack にお任せください。

価値ある Apple サーバハードウェアを活かし続けます。Xserve や macOS Server を動かす古い Mac を SSH で連携し、現在の Mac からサービス監視・ログ確認・診断・管理を行えます。

XservemacOS ServerSSH
旧世代 Mac を管理 →
⌘

Windows・Linux・Raspberry Pi が混在するネットワークを管理したい?

Mac・Windows PC/サーバ・Linux/BSD ホスト・Raspberry Pi・仮想マシンを同じフリートに。検出して機種を識別し、最適な接続方法で監視・操作します。

macOSWindowsLinuxRaspberry PiBSD
混在フリート管理を見る →
⌂

IoT とホームオートメーションも同じ司令室に。

SwitchBot・Zigbee・HomeKit 連携デバイス、カメラ、センサ、スマートプラグ、UPS、ネットワーク機器を監視・操作。Places にピン留めし、対応を自動化し、SSH が届かないサーバは遠隔電源で復旧できます。

SwitchBotZigbeeHomeKitEveUPSCameras
ホームオートメーション/IoT を見る →

対象ユーザ

2 つのエディション、ひとつのアプリ。あなたに近い方をどうぞ。

スタンダード版

1 台の Mac で、自分のスタックを。

  • Web 開発者
  • スモールビジネス
  • AI バイブコーダ
  • SaaS 難民
  • ホームオートメーション
  • 不動産管理
  • ドロップシッパ
  • インフルエンサー
  • クラブ&スポーツバー
  • Web3 サービス
  • モバイル開発者
  • AWS 開発者
  • 舞台制作
  • メーリングリスト
  • SEO 追跡
  • 会計・ERP
  • プロジェクト管理
  • 短期賃貸
  • 在庫管理
  • EC(電子商取引)
  • 人事
  • グループ予約
  • ブロガ
  • Web 開発者

フリート版

多数のマシンで、本格インフラを。

  • GPU ファーム
  • 暗号資産マイニング
  • 学校
  • 印刷所
  • メディア制作
  • テレビ局
  • 音楽フェス
  • テレメトリクス
  • VoIP
  • ヘルスケア
  • ヘルプデスク
  • チケッティング
  • LLM 学習
  • AI クラスタ
  • セキュリティ監査
  • データファーミング
  • GPU ファーム

Mac サーバに必要なすべて

1 台のノートから macOS/Linux のフリートまで、構築・監視・保護・自動化。

Web・データベース・サイト

Apache/Nginx、MySQL/Postgres、PHP、バーチャルホスト、TLS。サイトと DNS をウィザードで一括作成。

Magento のホスティングと AI ストア管理

Ubuntu・Debian のどのサーバにも、Magento Open Source や Adobe Commerce のストアをワンクリックでホスト。Nginx・PHP-FPM・MySQL・OpenSearch・Redis・Let's Encrypt・cron を段階ごとに設定します。その後はすべてのストアを 1 つのペインで運用:健全性、セキュリティパッチ、インデクサ、キャッシュ、メンテナンス、デプロイモード、アップグレード、ログ。ストアフロントや cron が止まれば通知します。ストアを修復(AI)が同じ健全性とログを読んで原因を説明し、承認できる修正を提案します。

1 回の依頼でサイトを公開

ローカルサイト、Apache サイト、コンテナ、サービスに、Cloudflare Tunnel で公開 HTTPS ホスト名を付与。ポート開放不要で、再起動後も維持されます。サイトの置き場所を一度決めておけば、AI にサイトを頼むだけでフォルダ・.env・概要・デザインスキルを用意し、配信と公開まで行い、ページは自分で作るかサンドボックスの Claude Code や Codex に任せます。

サイトごとの AI スキル

サイトスキルで Web サイトを Claude Code や Codex に引き渡せます。ドメインごとの SKILL.md に、プロジェクトフォルダと git リモート、配信方法、Cloudflare ゾーンと DNS レコード、証明書の期限、デプロイ方法をまとめます。サイト作成時に作られ、フォルダを Apache にリンクすると作成を提案し、常に最新に保たれます。認証情報は FrontierStack に残ります。エージェントが受け取るのはシークレットの名前だけで、コマンドは frontierstack run 経由で実行するため値を見ることはありません。

どこでもコンテナを作成

この Mac にも連携サーバにも、ひとつのシートから Docker コンテナを作成 — イメージ、ポート(既定は localhost のみ)、ボリューム、シークレット対応の環境変数、再起動ポリシー。実行前に docker run のコマンドをそのまま表示します。プリセットにはプレーンなイメージと、FrontierStack が単一コンテナとして実行できるセルフホスト可能なサービスをすべて収録。

サーバアクティビティウィンドウ

サーバとライブデバイスを独立ウィンドウで一望 — CPU・メモリ・ディスク・ネットワーク・温度・電力・GPU のスパークライン付きタイル、Mac/クラスタ/マイニングリグ/ネットワークと電源向けレイアウト、サーバごとのプロセス・サービス・Docker・ファイル・ポート・ログ・ウィンドウ内ターミナル・電源(再起動、プラグ/PDU/KVM、Wake-on-LAN)タブ。Linux・macOS・FreeBSD のサーバをネイティブに読み取り、FrontierStack モニタがあればそれを、なければ SSH を使用。

クライアントごとのステータスページ

サイトやクライアントごとに、独立した公開ステータスページを作成できます。そこに割り当てたもの(サーバ、Cloudflare ゾーン、サイト、証明書、ドメイン、監視、データベース)だけが表示され、複数のクライアントと共有した項目はそれぞれのページに表示されます。

エッジアプライアンスのセキュリティ

NetScaler、F5 BIG-IP、FortiGate、Palo Alto、Ivanti、Cisco ASA、Kemp、SonicWall に加え、Check Point・WatchGuard・Zyxel・Array・OpenVPN Access Server・Juniper・Sophos・Barracuda のVPN コンセントレータ、そして Citrix 環境全体(Console、SDX、XenServer、Virtual Apps and Desktops、ShareFile)の稼働バージョンをベンダのアドバイザリと照合 — CitrixBleed や 2026 年の NetScaler ゼロデイなど実際に悪用された CVE を優先。サポート終了ブランチ、危険な露出、VPN 接続ユーザ数、HA と証明書の状態、読み取り専用の侵害スキャンも。リリースの合間には Enfour の署名付きエッジアドバイザリが、新たに悪用された脆弱性をチェックに追加します。読み取り専用アカウントと証明書ピン留めで接続。

Active Directory・Entra ID・Veeam

フルフリートでは、Windows 環境を Mac から監視できます。Active Directory のドメインコントローラを DNS から見つけ、エージェントなしでポート・同期状態・時刻のずれ・LDAPS 証明書を確認し、一般のドメインユーザがあればレプリケーションとロックアウト中のアカウントも確認します。Microsoft Entra ID は Entra Connect の同期停止、期限が近いアプリのシークレット、Microsoft 365 の障害をアラートし、ユーザをインポートします。Veeam の Backup & Replication・Backup for Microsoft 365・Service Provider Console は失敗したジョブと空きのないリポジトリをアラートします。Veeam の自己署名証明書は、フィンガープリントを承認するまで信頼しません。

サーバ保護

リンク済みのすべての macOS・Linux サーバに、ペインから 2 つの保護を加えられます。ファイルの整合性は起動ジョブ、sudoers、SSH 鍵、cron、Web サーバの設定、サイトの PHP の指紋を毎晩取り、何かが変わったとき、確認が止まったとき、変更を隠すために記録が差し替えられたときにアラートします。管理用ポートのファイアウォールは SSH、画面共有、RDP、ファイル共有、データベースのポートをプライベートネットワーク、Tailscale、あなただけに限り、その後 FrontierStack がサーバに接続できなければ自動で外れます。

DHCP・グループポリシー・ドメインの信頼関係

フルフリートでは、ネットワークのディレクトリとアドレスを担うサーバを見守れます。DHCP サーバは Windows Server DHCP・Kea・ISC DHCP・dnsmasq を SSH で読み取り、スコープと使用率・リース・予約・フェイルオーバーを表示し、スコープが尽きる前にアラートを出します。グループポリシーと信頼関係は Windows と Samba AD のドメインコントローラを読み取り、GPO のリンク、AD と SYSVOL のバージョン不一致や FRS、失敗している信頼関係、SID フィルタリングのオフや TGT 委任といった危険な信頼設定を指摘します。

誰が何をできるかを一か所で

権限ペインで、あなた、AI Administrator、すべての外部エージェントができること(読み取り、サービス操作、インフラ変更、スクリプト実行)を確認し、その場で変更できます。マルチエージェント環境(Grok Bot、Hermes、OpenClaw など)では、コーディネータエージェントに作業を任せる相手より広い権限を与えたり、特定のエージェントを読み取りだけにしたりできます。各エージェントに専用キーを発行して呼び出しを確実にそのエージェントのものとして記録し、ツールごとの許可・禁止リスト(名前、glob、正規表現)を設定し、すべてのエージェントに専用キーを必須にできます。どのルールもアプリ全体の上限を超えず、名前に対するルールは絞り込むだけで、権限を緩めるには実際のクリックが必要です。

サイトをどのサーバへも複製

Web サイトのファイルと MySQL データベースを、ピン留めしたサーバ、新しいサーバ(その場でピン留め)、この Mac、ホスティングアカウントへ 4 つの手順でコピー。データベースはMySQL レプリカとして同期し続けることもでき、レプリケーション用のログインとチャネルは自動で設定します。

SSH によるフリート管理

1 台の Mac から連携サーバすべてを操作。コマンド実行・監査・デプロイ・設定ドリフトの比較まで。

サーバごとの PHP セキュリティ修正

フリート実行 ▸ PHP のバージョンとセキュリティ修正は、連携したすべてのサーバの PHP(Homebrew、MacPorts、MAMP、Apple 標準、ディストリビューションのパッケージ、OPNsense や pfSense のファームウェア)を一覧にし、どれが Web に提供されているかを示し、php.net の最新のセキュリティリリースより古いものや、修正が提供されなくなったブランチのものに印を付けます。FrontierStack 自身は PHP を変更しません。AI プロンプトをコピーで、アップデートを Claude Code や AI 管理者に任せ、1 台ずつ、変更のたびに確認しながら進めます。古い Mac サーバのモダナイズと Router Health も、古い Mac サーバや OPNsense ファイアウォールの PHP が遅れると警告します。

ロックアップからの復旧

電源もポートも生きているのに、誰も入れないサーバがあります。SSH や画面共有が接続を受け付けたまま応答しない状態です。ロックアップ再起動は、sshd が応答しない、またはゲートウェイに届かない状態が設定した時間続くと、ホストモニタがサーバ自身を再起動します。間隔ごとに最大 1 回、チェックが一度成功してからだけ動作します。サーバが新しいプロセスを起動できなくなったときは root の再起動センチネルがカーネル経由で後を引き受け、毎分のプロセス数と 24 時間グラフが上限に達する前に警告します。

応答しないサーバを最後の姿で

連携サーバが応答しなくなっても、ペインは空欄ではなく FrontierStack が最後に確認した内容を表示します。OS とハードウェア、IPv4・安定した IPv6・Tailscale のアドレス、DNS、接続、稼働していたサービス、OS に設定された定期再起動、モニタの設定を、時計アイコンと確認日時付きの淡色で。AI 管理者も同じ記録を参照します。記録は Mac 上だけに保存され、トークンは含まず、サーバを削除すると消去されます。

OpenCore Legacy Patcher 対応

OCLP で古い Intel Mac に新しい macOS を? FrontierStack はそれを検出し、起動チェーン(ファームウェア → OpenCore → macOS → ルートパッチ)を点検し、EFI をバックアップし、「macOS をアップデートしても安全?」に答えます — 遠隔地の Mac がブートピッカーで止まらないように。AI 管理者も把握し、安全になるまで macOS アップデートをインストールしません。

ビルド Mac

フルフリートでは、管理中の Mac にビルド Mac の役割を与えると、Xcode プロジェクトのビルド・テスト・アーカイブを SSH 越しにそこで行えます。Xcode のバージョン・ライセンス・空きディスク・DerivedData とシミュレータの容量、期限切れ前のコード署名証明書を監視し、Gitea Actions ランナー(runs-on: macos-xcode)と Xcode 27 のヘッドレス MCP サーバも設定します。

App 審査と Xcode Cloud の状況

App Store Connect API キー 1 つで、各アプリの審査状況・最新の TestFlight ビルド・Xcode Cloud の最新実行を表示します。リジェクト、ビルド処理の失敗、Xcode Cloud の失敗でアラートを出します。読み取り専用です。

古い Mac サーバのモダナイズ

まだ Apple の Server.app(macOS 10.13 世代)をお使いですか?FrontierStack はまずサーバで実際に動いているサービスを調べ、置き換えずにその場で最新化します。各サイトを前後で確認する(壊れたら自動で戻す)PHP-FPM 上の PHP 8.5(8.5.12 以降)、PHP 8 向けのコード修正(残りは AI)、Server.app の Web プロキシのガード、DKIM 署名、TLS 1.2 以降と Let’s Encrypt のメール証明書、DMARC と TLS-RPT、迷惑メールのフィルタ、メール・SSH・Web サイトのパスワード推測ブロック、Open Directory のチェックと毎晩のバックアップ。Apple の標準ソフトは置き換えず、どの変更も元に戻せます。

DMARC レポートを自動で読み取り

DMARC の rua= アドレスが届くメールボックスを指定すると、Gmail・Microsoft・Yahoo などから毎日届くレポートを読み取ります。ドメインごとの合格率、そのドメインとして送信しているすべてのサーバ、そして一部のメールで失敗している自社サーバがわかります。失敗したときやレポートが届かなくなったときにアラートします。Suped からの取り込みにも対応。p=reject に進める前の確認に。

ルータ・スイッチへのコンソール接続

ネットワーク・SSH・Web UI が使えないときのためのシリアルターミナルを内蔵。USB シリアルアダプタや機器本体の USB コンソールポートを接続すると、チップ名付きで表示されます。Cisco・Juniper・Aruba・Fortinet・MikroTik・pfSense/OPNsense などのベンダ設定、または任意の速度・パリティ・フロー制御を選べます。ROMMON でのパスワード回復に使う Break の送信、貼り付けた設定の 1 行ずつの送信、セッションログにも対応。コンソールサーバ(Lantronix・Opengear・Digi・ser2net)には telnet・raw TCP・SSH で接続します。

Boot Media — ネットワーク越しに OS をインストール

USB メモリなしでサーバを再インストール。インストーラ ISO をライブラリにまとめ、Redfish(Dell iDRAC・HPE iLO・Lenovo XClarity・Supermicro)、PiKVM、Proxmox VE VM の CD ドライブを通じて仮想 CD としてマウントし、1 回だけ起動して再起動します。内蔵メディアサーバはプライベートと Tailscale のアドレスにだけ、推測不能な URL で応答し、自動的に停止します。iPXE ネットワークブートメニューに加え、ルータの DHCP を変えずに BIOS・UEFI・ARM64 マシンをそのメニューで起動する内蔵 PXE サーバ(ProxyDHCP + TFTP)も備え、Redfish のないコントローラは IPMI でネットワークから 1 回起動できます。ISO から起動できない Mac には、Apple のフルインストーラを SSH でダウンロードしてアップグレードまたは消去インストールを実行し、コンテンツキャッシュも有効にできます。

任意の速度でシリアルコンソールからインストール

画面のない機器にもインストール — アプライアンス、UP Squared ボード、コンソールポートしかないサーバ。ポートと速度(9600〜115200、UART が対応すれば 921600 まで)を一度選べば、iPXE メニューが netboot.xyz の Linux インストーラにコンソールを渡し、ブートメディアが Ubuntu・Debian・Rocky/RHEL・Proxmox VE・pfSense/OPNsense・Windows EMS ごとのブートメニュー編集を示し、同じ速度のコンソールウィンドウが開きます。UP ボードはモデルまで認識し、デバッグ UART とその ttyS 名を表示します。

Riverbed SteelHead と SD-WAN のフリート

WAN 最適化と SD-WAN の機器もフリートの一部として監視します。SteelCentral Controller を登録すると、管理下のすべての SteelHead がヘルスと接続状態つきで表示され、劣化するとアラートします。単体の SteelHead は REST でモデル・RiOS バージョン・最適化サービスの状態を、SNMP でヘルスを報告します。販売終了した SD-WAN も対象です。SteelConnect CX のゲートウェイ・スイッチ・AP と SteelHead SD は SteelConnect Manager 経由(アプライアンスとサイトごとのオンライン状態)、SteelConnect EX は Versa Director 経由で到達性・サービス・同期・重大アラームを読み取り、Director は CISA の悪用済み脆弱性リストと照合します。

なぜつながらないのか

DNS は引けるのにサイトが開かない? 接続プローブが、接続がどこで止まり誰の問題かを突き止めます。自分の DNS と公開リゾルバの比較、接続と HTTP のテスト、各ホップのネットワーク名付きの経路、そして世界各地・自分の ISP・連携サーバからの同じリクエスト。全員にとって停止中のサイトと、自分のグローバルアドレスがブロックされたサイトを見分け、相手ネットワークの連絡先を示し、OPNsense ならアウトバウンド NAT ルールで迂回できます。ルールは適用後にテストし、効果がなければ元に戻します。

利用中のサービスが侵害されたら

STUDIO・Wix・Webflow・Framer で作られたサイトをドメインヘルスで識別します。ビルダーが侵害された場合(顧客が保存した API キーが漏えいした 2026 年 10 月の STUDIO のように)、該当ドメインを表示し、対応済みにするまでアラートを出し、ベンダーのチェックリストで進捗を管理します。KeyRotate はどのキーをどのサービスに貼り付けたかを記録し、侵害以降に置き換えていないキーを示して、まとめてローテーションします。

STUDIO からサイトを移す

STUDIO には書き出し機能がないため、移行は手作業での作り直しになりがちです。サイトのアドレスを入力すると、FrontierStack はサイトがすべての訪問者に見せている内容を読み(STUDIO へのサインインは不要)、ページ、CMS アイテム(記事として。日付、カバー画像、カテゴリ、タグつき)、画像を Mac 上の WordPress サイトに追加します。古いアドレスからのリダイレクトと、手作業でやり直すことのチェックリストも用意します。Pancake Stack にも同じ読み込みがあります。

すべてのサーバのセキュリティアップデート

すべてのサーバで適用待ちのセキュリティ修正を確認でき、攻撃者がすでに悪用しているもの(CISA KEV)と修正が提供されなくなったリリースを先頭に示します。サーバごとに有効にすると、設定したメンテナンス時間帯の中で セキュリティアップデートだけ をインストールします。再起動はせず、ファイアウォール機器には触れません。緊急のものは Enfour の署名付きパッチアドバイザリで知らせます。

AWS インスタンスを自動で検出

aws CLI に認証情報があれば、サーバアクティビティウィンドウがすべてのプロファイルと有効な全リージョンの EC2・Lightsail インスタンスを見つけます。各タイルに CloudWatch の CPU とネットワーク、起動/停止/再起動、コンソールへのリンク、AWS が設定したログイン名とキーペアでのサーバに追加。GovCloud と中国にも対応。

満杯になる前にディスクを拡張

EC2 サーバのルートディスクがアラートのしきい値を超えると、FrontierStack が新しいサイズと月額の増加分を計算して確認を求めるか、設定した上限内で自動拡張します。任意のスナップショット、EBS ボリューム、そして SSH でパーティションとファイルシステムまで。再起動は不要です。

新しいプロジェクトの .env を保護

FrontierStack がプロジェクトを作成すると(AI が作るサイト、Laravel や Symfony のプロジェクト、Vite アプリ、Devbox のプロジェクト)、.env を dotenvx で暗号化すること(シークレットはその場で暗号化し、設定は読めるまま残し、秘密鍵は git にも Web ルートにも置きません)と、空のままでも KeyRotate にターゲットとして追加することを提案します。FrontierStack が起動するサーバには本来の値が渡され、最初に追加したキーは暗号化された状態でそのまま書き込まれます。

Amazon Bedrock のキー

長期の Bedrock API キー(ABSK…)を AWS › Amazon Bedrock で管理。任意のリージョンで検証し、そこで呼び出せるモデルを確認、Bedrock で Claude Code を設定できます。キーは KeyRotate と同期し、ローテーションもできます。

テストモードの決済は分けて

テストモード/サンドボックスのキー(Stripe sk_test_、Paddle サンドボックス、PAY.JP、KOMOJU、Mollie、PayPal、Braintree、Square)で動く決済モニタは TEST と表示され、販売チャネルの合計に含めません。テスト決済は売上ではないからです。

コーディングエージェントを一望(T3 Code)

T3 Code を読み取り専用のトークンで接続し、Codex・Claude Code・Cursor・Grok Build・OpenCode のスレッドのうちあなたの対応待ち・作業中・失敗したものを一覧。今日のトークン数と推定コストをモデル別に、全エージェントの CPU・メモリも表示します。対応待ちのスレッドは iPhone にも届き、サーバアクティビティウィンドウの新しい AI Agents ボードが、OpenClaw・Hermes・Paperclip・Octop などのランタイムと並べて T3 Code をグラフ化します。

Rex ターミナルサーバ(ベータ)

Superlogical の libghostty ベースのターミナルマルチプレクサ Rex に専用ペインを用意。セッション、対応待ち・作業中・失敗を報告しているプログラム、各サーバ配下のエージェントの CPU・メモリを、この Mac と Linux・FreeBSD サーバについて表示します。FrontierStack が読むのはセッションのラベルとプログラムが自ら報告する内容だけで、画面の内容は読まず、確認のためにサーバを起動することもありません。

継続ターミナルセッション

この Mac とサーバの tmux・GNU screen・Zellij・Rex セッションを一覧し、開始・終了できます。tmux セッションの名前変更と切り離しのほか、tmux がなければサーバのパッケージマネージャでインストールできます。FrontierStack はスクロールバック、コマンド、環境変数、履歴を読みません。

Ghostty をターミナルに

コマンドを Ghostty で開き、そのテーマをアプリ内コンソールで使い、ターミナルタイプをサーバにインストールできます。SSH 経由の tmux や vim で出る「missing or unsuitable terminal」エラーを解消します。

Proxmox VE のライブ状態

API トークンで Proxmox VE のクラスタまたはノードを接続し、クォーラム、各ノードの CPU・メモリ・ディスク・稼働時間、すべての VM とコンテナ、ストレージ使用量を確認。ゲストの起動・シャットダウン・再起動(ハード停止とリセットは確認のうえ)ができます。ノードはサーバアクティビティウィンドウにタイルとして表示され、API の無応答、ノードのオフライン、クォーラムの喪失、ストレージ 90% 超をアラートで通知します。

Deno とセルフホストの Durable Objects(celld)

Deno をインストールし、Mac で動作中の Deno サーバを一覧。Deno Deploy のアプリを監視し、ビルドの失敗やカスタムドメインの証明書が発行できないときにアラートを出します。celld で Cloudflare Workers と Durable Objects を自前のマシンで動かせます。Worker プロジェクトで celld dev を開始し、フリートノードを追加すると、常駐・所有セル、メモリプレッシャー、ヘルスがサーバアクティビティウィンドウのタイルに表示され、ノードが応答しないときや容量不足のときにアラートを出します。

セキュリティ

macOS ファイアウォール・pf・fail2ban・開放ポート監視、サードパーティ製スキャナ(ClamAV・YARA・VirusTotal 照会)を Apple の XProtect と並べて実行する保護機能の確認ペイン、EDR フリート、サンドボックス化 AI セキュリティ監査(悪用可能なものだけ/コードまたはインフラ)、Have I Been Pwned による毎日のメール侵害アラート、身に覚えのない使われ方をした API キーを知らせるキー使用状況ウォッチ。

ダークウェブ監視

認証情報の漏えいは、チームのメールアドレスをご自身のキーで毎日 Have I Been Pwned に照会し、新しい侵害に含まれたら、何が流出したか、次に何をすべきかとともにアラートを出します。KeyRotate のガードも、登録したアドレスについて同じことを行います。無料のWeb サイトスコアでは、サイトが収集ボットに拾われる形でアドレスを公開していれば警告します。

必要な人に届くアラート

アラートは Telegram・LINE・Slack・メール・SMS などであなたに届くだけでなく、連絡先とエスカレーションでほかの人にも届けられます。上長にはメール、現地の技術者には SMS と電話、問題が続いていて誰も確認済みを押していなければマネージャーへエスカレーション。カテゴリ・拠点・個別の機器ごとに振り分けられ、障害を知らせた相手には復旧も知らせます。

AI 管理者

FrontierStack 内蔵のツール使用 AI を使うか、MCP 経由で Grok・Codex・Claude Code・Cursor などのエージェント型ワークフローの背後に FrontierStack を配置できます。モデルは Mac・Linux・Windows のフリートを調査して作業を依頼できますが、認証情報はローカルに保持し、呼び出し元スコープと承認規則を適用して、結果を検証・監査します。エージェント型ワークフローを見る。

プロンプトファイアウォールと鍵の秘匿

パスワード・鍵・トークンは Mac のキーチェーンに安全に保管。AI が扱うのはシークレットの名前だけで、実際の値はスクリプト実行時にだけ埋め込みます。クラウド AI へ送る内容はすべて事前に除去し、さらにプロンプトファイアウォールが Apple Intelligence やローカルモデルで送信前のプロンプトを確認できます。だから安心して AI に任せられます。仕組みを見る。

支出をひとつの画面に

継続的な支払いをすべて — AI プラン、クラウドとホスティング、SaaS ツール、ドメインと証明書 — 週次・月次・年次で、カテゴリ別に月額・年額を表示します。プリセットに加えて任意の名前を入力できるため、API のないサブスクも FrontierStack が照会できるサービスと同じように追跡できます。有料サービスの支払い失敗も監視し、停止する前に警告します。

エージェント運用

作業を行うホストのヘルス、検出ランタイム、実行中ジョブ、継続ターミナルセッションをまとめて確認。iOS コンパニオンは、プロンプト・トランスクリプト・ターミナル内容・認証情報を端末へコピーせず、限定された Agent Activity を表示します。

すべてのサービスをひとつに

セルフホストと SaaS のサービスをひとつに — ローカルをインストール、またはクラウドを接続。合計 500 以上を、用途に合わせたひとつのサイドバーに。

iPhone/iPad アプリ

ネットワーク確認とBonjourデバイス検出はペアリングなしで無料。ライセンス済みFrontierStackデスクトップとペアリングすると、フリート状態、インシデント、電源復旧、直接ヘルパー、通知、SSH、操作をLAN/Tailscale経由で利用できます。詳しく。

ホスピタリティと短期賃貸

バケーションレンタル向けチャネルマネージャ。Hostaway・Lodgify・Guesty・Cloudbeds・Beds24 など(または独自の AppSheet アプリ)を接続して予約・売上・稼働率をライブ取得し、OTA(Airbnb・Booking.com・Vrbo・Expedia…)を iCal で同期、Turno で清掃を手配。

PoE(Power over Ethernet)操作

アクセスポイント・カメラ・ドアコントローラに電源ボタンはなく、スイッチのポートが唯一の電源です。各 PoE ポートの状態・クラス・消費電力を確認し、スイッチの電力バジェットを監視、応答しない機器はポートの電源を入れ直して再起動できます — キャビネットまで行く必要はありません。標準 PoE MIB(RFC 3621)対応の管理スイッチで利用できます。

Nix と Devbox

Nix に関することを 1 つのペインに。使っている Nix(本家、Determinate、Lix)とデーモンの状態がわかり、macOS のアップデートで壊れたシェル設定を修復できます。nixpkgs を検索してプロファイルを管理し、Devbox のプロジェクトとサービスを動かし、PostgreSQL、MySQL、Redis、Nginx を Docker なしでワンクリック起動。Home Manager、nix-darwin、ストアにもそれぞれタブがあり、Nix や NixOS のあるサーバにはサーバアクティビティウィンドウの Nix タブが付きます。

mise でプロジェクトごとのツールバージョン

mise(mise-en-place)は、プロジェクトごとに適切な Node・Python・Ruby・Go・Terraform のバージョン、環境変数、タスクを用意します。何がインストールされ、どの設定が要求しているかを確認し、古いツールをアップグレードし、mise が有効になっていないシェルを直し、プロジェクトの設定を信頼してタスクを実行できます。各プロジェクトが使うシークレットの種類(age、SOPS、fnox)は表示しますが、復号はしません。mise のあるサーバには、サーバアクティビティウィンドウに専用のタブが付きます。

Mellanox/NVIDIA ネットワーク

Onyx または Cumulus Linux の Spectrum スイッチ、MLNX-OS の Quantum InfiniBand、UFM、BlueField DPU、サーバの ConnectX NIC を 1 つのパネルで。監視中のポートはリンクが落ちるとアラートを出し、確認の合間に切れて戻った不安定なリンクも見逃しません。電源・ファンの故障、高温、停止したサブネットマネージャ、UFM の Critical アラームもアラートになります。読み取り専用で、証明書のピン留めと読み取り専用アカウントを使います。

SMLIGHT Zigbee コーディネータ

SLZB-06・SLZB-07・SLZB-MR のコーディネータにはエージェントを入れられないため、FrontierStack は LAN 越しにモデル、ファームウェア、ラジオの役割、温度、稼働時間を読み取ります。いちばん大事なのは静かな障害のアラートです — Zigbee2MQTT・ZHA・Thread ボーダールータがラジオとの接続を失った状態。本体は正常に見えても、家中のセンサが使えなくなる寸前です。

VLAN ごとの一覧と図

ネットワークをセグメントのとおりに把握できます。サブネットペインはすべてのサブネットを VLAN ごとにまとめ、VLAN レイアウトを描きます — 802.1Q トランク上のルータとスイッチ、その下に VLAN ごとの列(サブネット、ゲートウェイ、タグ付き/タグなしのスイッチポート、そこにあるデバイス)。VLAN は OPNsense・pfSense・MikroTik・UniFi の API、Mac 自身の VLAN インタフェース、SNMP(Q-BRIDGE-MIB)で読み取るマネージドスイッチ、または自分の割り当てから取得します。

Show Network — ステージを監視

ショーのネットワークを聞き取り、1 文で要約します — 「en5 上に Art-Net ノード 14 台、使用中のユニバース 73、sACN ソース 2、NDI ビデオソース 1」。ダッシュボードには CDJ をプレーヤー番号ごとに、DJM、rekordbox、ライブの BPM、Resolume、NDI、Art-Net と sACN、タイムコード、LED システム、OSC/RTP-MIDI/TCNet の制御を表示。Arm Show を押せば、消えた機器はすぐアラートになります。検出は受信のみ(Pro DJ Link・StageLinQ・Ableton Link・TCNet・sACN・NDI・MIDI タイムコード)で、rekordbox・QLab・Resolume が同じ Mac で動いている間はポートを譲ります。WLED・Falcon Player・OLA・QLC+・LED プロセッサの Web UI は Show Servers として監視します。

イベントの発電機

コンサート、フェスティバル、屋外イベントに電気を送る発電機を見守ります。現場ネットワーク上で各セットのコントローラを Modbus で数秒ごとに読み取り(Deep Sea Electronics、ComAp InteliLite 4、DEIF AGC 150、CRE GENSYS Compact、Datakom)、クラウド契約もモバイル回線も不要です。ComAp WebSupervisor や、Trackunit、Atlas Copco FleetLink などの AEMP 2.0 テレマティクス経由でも監視できます。運転状態、kW と負荷、燃料と残り時間、相ごとの電圧と電流、周波数、コントローラのアラーム名を表示。開場時に 運転中のセットをアーム を押せば、停止、トリップ、欠相、燃料低下がアラートになり、ショーの警告灯も点滅させられます。

Wi-Fi パスワードを一括変更

Wi-Fi のパスワードが漏れたら、そのネットワークを配信しているすべてのルータとアクセスポイントで一度にパスワードを変更できます。OpenWrt、MikroTik RouterOS、UniFi コンソールは直接変更し、その他は Web UI リンク付きのチェックリストで管理します。変わるのはそのネットワークだけで、共有プロファイルは拒否し、パスワードは保存しません。スタッフ向けの参加用 QR コードも表示できます。Full Fleet。

セルフホストの ZeroTier コントローラ

ZeroTier Central の代わりに自前のコントローラを運用できます。FrontierStack は、本来付属しないローカル管理 UI を提供します — メンバ承認キュー、ルートと IP プール、専用コンパイラ付きのフロールールエディタ、セキュリティ監査、Prometheus メトリクス、ウォームスタンバイ。コントローラのループバック API に SSH 経由で接続するため、外部には何も公開しません。

自前のリレー:Tailscale DERP と RustDesk

自前の Tailscale DERP リレーや RustDesk サーバを、FrontierStack が認証情報なしで監視します — DERP プローブ・STUN・証明書の期限、RustDesk の ID サーバとの実際のランデブー通信とリレー — 応答しなくなればアラートを出します。この Mac がどのピアと DERP 経由で通信しているか、RustDesk クライアントがまだ公開サーバを使っていないかを表示し、derpMap と Headscale 用の設定、クライアントの設定文字列、hbbr -k _ 付きの Linux 用 Docker compose ファイルを生成します。

スマートホームと遠隔電源

SwitchBot(共有ホームを含む複数アカウント)・Zigbee・HomeKit 連携デバイスを操作し、カメラの動きを最終アクティブとして Places ボードで監視。SwitchBot スマートプラグをサーバに紐付けて電源オン/オフ、SSH が応答しないハング状態では電源サイクル(強制再起動)も。動かなくなったサーバでもデータベースに到達できれば、まずその接続でフラッシュしてクリーンにシャットダウンできるため、電源リセットを安全に行えます。

Meross のプラグをローカルで操作

Meross の MSS110・MSS210・MSS305・MSS310・MSS315 プラグと MSS420・MSS425・MSS620 電源タップを電源コントロールで操作。オン、オフ、連携サーバの電源再投入、計測対応モデルの消費電力、コンセント単位またはタップ全体の操作、プラグが応答しなくなったときのアラートに対応します。コマンドは LAN 上のプラグへ直接送り、Meross のクラウドはデバイスキーの取得に一度使うだけ。パスワードは保存せず、キーはキーチェーンに保管します。デバイス検出は Meross のプラグを識別し、ワンクリックで追加できます。

Shelly のリレーとプラグを全世代で

Shelly のリレー、プラグ、電源タップ、電力計(Gen 1〜Gen 4、Plus、Pro、Mini、Plug S、Plug US、Power Strip、Pro 3EM)を電源コントロールで操作。オン、オフ、消費電力、そしてデバイス自身のフリップバックタイマを使う電源の入れ直しに対応し、コンセントがルータに給電していても電源は戻ります。パスワード付きのデバイスにも対応し(Gen 2 以降はパスワードを送らずに認証)、チャンネルの検出で各出力の名前を表示し、Matter 経由で Apple ホームにも入っている Shelly は両方で使えます。デバイス検出は Shelly を識別してワンクリックで追加します。Shelly Cloud は経由しません。

Seam でスマートロックを — ASSA ABLOY も

Seam の API キーを 1 つ貼り付けるだけで、接続されたロックがすべて表示されます。ASSA ABLOY の Yale、August、Aperio、TESA のロックとホテル向けの Vostio・Visionline、さらに Salto、dormakaba、Schlage、igloohome など。各ロックのオンライン状態、施錠状態、バッテリを表示し、ロックのオフライン、バッテリ残量の低下やほぼ切れ、ホテルの入退室管理システムのエラー、ロックのアカウントの切断を通知します。リモートでの施錠・解錠は確認と実際の操作が必要で、監査ログに残ります。同じ 2 段階のバッテリ通知は SwitchBot のロック・キーパッド・センサ、Nuki のロックとキーパッド、Zigbee デバイスにも適用されます。

ネットワーク上の乗っ取られたデバイスを見つける

LAN の乗っ取りチェックはルータの接続テーブルを読み取り、乗っ取られた、あるいはボットネットやプロキシのノードのように振る舞うデバイスを示します:一定の間隔で同じアドレスに連絡する、名前のないアドレスに接続する、公開脅威リストのホストと通信する、想定外のインターネットからの接続を受ける、他のデバイスをスキャンする。それぞれに懸念度、わかりやすい説明、ルータ(OPNsense、pfSense、MikroTik、OpenWrt、UniFi)でほかに影響を与えずにインターネットを遮断する、隔離 VLAN に移す具体的な手順が付き、AI 管理者がランク付けして説明できます。

プリンタのプライバシーチェック

ネットワークプリンタのプライバシーとセキュリティの監査を実行できます:印刷した文書の名前を渡してしまうか、保存ジョブや受信 FAX を残しているか、設定ページにパスワードが必要か、Telnet・FTP・raw PJL 印刷が動いているか、インターネットから応答するか、メーカーのクラウドサービスを使っているか、モデルに言及する既知の脆弱性。データを露出させる設定をリスク順に示し、HP、Brother、Epson、Canon について、パスワードの設定、保存ジョブの消去、リモートアクセスの遮断、使わない機能の停止をクリック単位で案内します。FrontierStack は尋ねるだけで、プリンタの設定は変更しません。

どの HomePod がホームを動かしているか

Apple ホームは各ホームを 1 台のハブで動かし、他のハブはスタンバイにして、ハブの再起動、アップデート、ネットワークからの切断に応じて自動で切り替えます。FrontierStack はデバイス検出の HomePod や Apple TV にアクティブなホームハブの印を付け、スタンバイや応答のないハブも表示し、Apple ホームペインに各ホームのハブを一覧します。この Mac のホームデータを読み取り専用で使います。

ローカルナレッジ、Obsidian、Perplexity

任意のローカル Markdown フォルダを正本にし、Obsidian は任意のエディタとして利用できます。Perplexity は出典付き Web 調査プロバイダとして使え、Project/Brain には確認・同意した別の伏字済み書き出しだけを渡します。

レジストラ監視と Cloudflare 移行

各 Cloudflare ゾーンが実際にどこで登録されているかを表示し、そのレジストラや DNS ホストの稼働状況(ステータスページ・Web サイト/API・ネームサーバ)を監視。不調はサイドバーのドットで、停止はアラートで通知します。レジストラでのネームサーバの Cloudflare への切り替えはワンクリック、Cloudflare Registrar への移管もチェックリストで案内します。

Cloudflare の防御と可視化

ピン留めした各ゾーンの「攻撃を受けている」ボタンで Under Attack Mode をワンクリックでオン(解除で以前のレベルに復帰)。Turnstile の CAPTCHA ウィジェットの作成・管理、名前付きトンネルの前に Cloudflare Access のサインインを置いてダウン時に通知、Email Routing と Email Service の状態確認、実訪問者の Core Web Vitals(LCP・INP・CLS)表示、そして AI 管理者による Cloudflare 公式 MCP サーバの利用 — 承認付きの API 呼び出しを許可しない限り読み取り専用です。

ドメインヘルスと AI SEO

すべてのドメインを一箇所で — ローカル/リモートの Apache vhost、Cloudflare ゾーン、レジストラ監視から集約。DNS・HTTP・SSL/有効期限を確認し、どのサーバが配信しているか・Cloudflare ゾーンかを把握し、任意のサイトに AI SEO 監査(スコア+改善点)を実行。サイトごとに Search Console・Google アナリティクス・Ahrefs が有効かも表示し、Google がトップページをインデックスできない、サイトマップにエラーがある、GA4 がデータを受信しなくなった、Cloudflare のルールが Googlebot や Ahrefs をブロックしている、といった場合にアラートを出します。

UPS 電源保護

macOS の USB、NUT、apcupsd を通じて APC・Eaton・CyberPower・Vertiv の UPS を監視。残時間・負荷・W・電圧を確認し、充電率・残時間・負荷の警告とバッテリー要交換・通信障害を検知します。

SNMP OID とテンプレート

任意の OID を照会、または汎用 SNMP テンプレート(System・Interfaces・Host Resources・Printer・UPS・Synology・QNAP・APC)を任意のデバイスに適用 — スイッチ・NAS・プリンタ・UPS などを読み取り。

ディスク・RAID・バックアップの健全性

S.M.A.R.T. ドライブ監視(smartctl の詳細属性 — 温度・代替/保留セクタ・故障予測)、AppleRAID セットの健全性(劣化/再構築アラート)、ボリュームごとの空き容量、Time Machine の鮮度 — すべてアラートエンジンに連携。

データベースの監視とリカバリ

MySQL/PostgreSQL のオンホスト・ヘルスチェック — 起動不能/ハングの検知、レプリケーション、テーブルが壊れる前に兆候を捉える破損の早期警告。さらに AI 支援リカバリと、Mac がスリープ/オフラインでも届くアラート。

Supabase:ローカル・ホスト型・MCP

ローカルの Supabase スタックを運用し、ホスト型プロジェクトと Supabase のセキュリティアドバイザをアラート付きで監視(行レベルセキュリティのない公開テーブルなど)。AI 管理者が Supabase 公式の MCP サーバを使えます。既定で 1 プロジェクトに限定した読み取り専用で、変更にはすべて承認が必要です。

localhost のデバッグ共有

ローカルの開発サーバ(localhost:PORT)をデバッグ/プレビューのために一時公開 — Cloudflare クイックトンネル(アカウント不要の公開)、Tailscale serve/funnel、または LAN フォワーダで、自動終了付き。AI 管理者からも MCP 経由で開始・終了できます。

実務のために

プリセットを選べば、アプリがあなたの使い方に合わせて変化します。

Mac mini サーバをセットアップ

ハードウェア、macOS、ネットワーク、遠隔操作、バックアップ、セキュリティ、監視までのレビュー済み手順。 Mac mini サーバガイド →

Web 開発

複数の Terminal ウィンドウを並べずにローカルサイトを起動、スクリプトを保存・スケジュール、Docker やクラウドを操作。 Mac での Web 開発 →

AWS/クラウド開発

デスクトップ上の AWS コントロールパネル — S3・EC2・RDS・Route 53・予算・IAM キー、EC2 ボックスは SSH で。 Mac での AWS 開発 →

Docker/コンテナ

コンテナと Compose プロジェクトを管理 — 起動/停止・ログ・exec・prune — Docker・OrbStack・Apple ランタイムで、ローカルでもリモートでも。 Mac で Docker →

macOS Server / MAMP からの移行

サイト・DB・PHP 設定・WordPress を最新の Homebrew スタックへ移行。 移行ガイドを見る →

多数の SaaS からセルフホストへ

大量のサブスクを、自分で所有し、直し、カスタマイズできるサービスに。サポートのチャットボットを待つ必要はありません。 仕組みを見る →

ドロップシッピングと店舗

仕入れ・POD・配送・在庫・利益分析を Mac で。 ドロップシッピング →

スモールビジネス/店舗

POS・CRM・EC・メール・会計を自分のハードウェアで。 スモールビジネス →

エンタメ会場

AV・メディアサーバ・カメラ・IoT、そして会場のネットワーク。 会場 →

フリート管理

1 台の Mac で多数のサーバを:SSH 経由の監査・デプロイ・ドリフト検知。 フリート →

すべてをひとつの Mac アプリで。

FrontierStack は、ローカルでもフリート全体でも、スタック全体のインストール・監視・保護をひとつのネイティブ macOS アプリで行います。パスワードも鍵も AI には見せないから、安全で安心です。

FrontierStack をダウンロード

Apple 公証済み · 安全・安心 · macOS 13 Ventura 以降

本当に役立つヘルプ

検索できる完全な Web ヘルプセンターと、Mac サーバ管理・セキュリティ・移行に関する 100 以上の Q&A。

ヘルプ/ドキュメントを開く   FAQ を見る

Enfour のもう一つのアプリ:KeyRotate

上記すべてを支える認証情報 — サーバやスクリプトが依存する API キーと AI サブスクリプション — のための独立した Mac アプリ。

キーをローテーションし、使用箇所をすべて更新

ベンダの API が後継キーを発行できる場合、KeyRotate は新しいキーを要求し、保存前に検証してから、古い値を保持していた .env・設定ファイル・アプリをすべて更新します。

キーはキーチェーンに

すべての値は Touch ID で保護された macOS キーチェーンの項目です。アカウントもサーバもなく、保存内容が当社に送信されることはありません。

キーのコストを把握

キー・アカウントごとの支出、使用量、有効期限を表示し、認証情報が使えなくなる前に警告します。複数のサブスクリプションを使い分けるためのアカウント切替も。

FrontierStack に付属。 FrontierStack のライセンスには、Mac 用 API キーマネージャ KeyRotate の 1 年分が追加費用なしで含まれます(約 24 米ドル相当)。App Store の引き換えコードはライセンスのメールでお送りし、アカウントページでもいつでも確認できます。

Mac App Store で KeyRotate を見る   KeyRotate の機能

メーリングリストに登録

リリース情報・セキュリティのヒント・Mac 管理ガイドをお届けします。スパムなし、いつでも解除可能。