st-lzh/Wuhr-AI-ops

解決的問題

Wuhr AI Ops 為 IT 運維團隊提供統一、可稽核的控制平面，用於管理伺服器、網路裝置、Kubernetes 集群與 CI/CD 流水線。它取代了簡單的 AI 聊天介面，採用封閉迴路系統，結合自然語言分析、真實世界命令執行、人工審核流程與持久化執行紀錄，確保基礎設施管理的安全性與可追蹤性。

工作原理

該系統由基於 Docker 的管理平台與直接安裝在目標作業系統上的輕量級 Agent 組成。使用者透過與 AI 助手互動，指定目標（使用 @ 提及主機、IP 或群組）與目標。AI 生成執行計畫；對於高風險操作，平台會在 Agent 執行命令前要求人工審核。平台支援多模型整合與 MCP（Model Context Protocol）工具，確保 API 金鑰與憑證在伺服器端加密儲存，而非瀏覽器中。

適用對象

專為需要自動化日常維護、網路設定與應用部署，同時維持嚴格安全邊界與稽核日誌的可信運維團隊設計。

主要亮點

• 封閉迴路執行：將 AI 規劃、命令執行、人工審核與結果總結整合為一個可追蹤的工作流程。
• 統一資源管理：單一入口管理 Linux 主機、Kubernetes、交換機、路由器與防火牆。
• 多目標效率：產生一個可跨多個目標機器重複使用的單一計畫，降低 Token 消耗。
• 整合交付：結合 CI/CD 流水線（Jenkins 結合）與 AI 驅動的建置失敗與部署異常診斷。
• 安全優先設計：具備特權命令阻斷、加密憑證儲存，以及高風險變更的強制人工審核機制。