т.е. что меня смущает:
при деплое сайтов я просто ставлю агента, подтверждаю агента в админке и можно деплоить через агента.
в случае с сервисами я, получается, должен указать команды, которые я хочу выполнять на целевой машине для деплоя сервисов. при этом нужно указать логин-пароль с соответсвующими правами для выполнения команды на машине. безопасниакам, возможено это не понравится.