remoteClaude — SSH on-demand vía Tailscale
═══════════════════════════════════════════════════════

USO

  Linux / macOS:
    curl -fsSL https://rc.quiere.cafe/ssh/CODE | sh

  Windows (PowerShell, click derecho > Ejecutar):
    irm https://rc.quiere.cafe/ssh/CODE | iex

  Donde CODE = los 6 dígitos actuales de tu TOTP "remoteClaude".


QUÉ HACE

  · Instala Tailscale (Linux: install.sh; macOS: brew; Windows: MSI silent)
  · Une la máquina a tu tailnet con tag:remote-claude (authkey single-use, 5 min)
  · Linux/macOS: activa Tailscale SSH (sin tocar sshd ni claves)
  · Windows: habilita OpenSSH Server + firewall (auth con tu password de Windows)


DESPUÉS DE EJECUTAR

  Desde tu Mac:
    ssh <tu-usuario>@<hostname-de-la-máquina>

  El script imprime el comando exacto al final.


ENDPOINTS

  /ssh/CODE     genera authkey y devuelve script (CODE = TOTP de 6 dígitos)
  /             esta ayuda
  /help         alias

  Override de OS:  /ssh/CODE?os=windows   (fuerza el script PowerShell)


SEGURIDAD

  · Endpoint protegido por TOTP (RFC 6238, ventana ±30s)
  · Cada request genera un authkey distinto, single-use, expira en 5 min
  · ACL de Tailscale tiene tag:remote-claude sandboxed (depende de tu policy)