175 lines
6.0 KiB
Markdown
175 lines
6.0 KiB
Markdown
# 🛡️ 铸渊运维守卫 · ZY-OPS-001 v2.0
|
||
|
||
> 光湖系统智能运维 Agent · 常驻服务器终端 · 多轮对话 + 自动巡检 + 自修复 + 工单推送
|
||
|
||
## 概述
|
||
|
||
铸渊运维守卫是一个 **PM2 常驻 AI Agent**，7×24 小时守护光湖系统服务器。
|
||
|
||
| 能力 | 说明 |
|
||
|------|------|
|
||
| 🔍 自动巡检 | 每5分钟快速巡检 · 每小时深度巡检 · 每天全量报告 |
|
||
| 🔧 自修复 | PM2重启 · 日志清理 · Nginx重载 · 依赖重装 |
|
||
| 💬 多轮对话 | 终端CLI + 网页面板 · DeepSeek LLM · **会话记忆** |
|
||
| 🧠 智能诊断 | 意图识别 → 自动执行工具 → LLM 分析 → 中文回答 |
|
||
| 🎫 工单推送 | 修不了的自动生成工单 · 邮件通知冰朔 |
|
||
| 📋 PM2日志 | 终端/网页直接查看任意进程日志 |
|
||
| 💻 系统监控 | 实时内存/磁盘/PM2状态面板 |
|
||
|
||
## 快速开始
|
||
|
||
### 服务器部署
|
||
```bash
|
||
# 1. 安装依赖
|
||
cd /opt/zhuyuan/ops-agent && npm install --production
|
||
|
||
# 2. 启动 PM2 服务
|
||
pm2 start ecosystem.config.js
|
||
|
||
# 3. 创建终端命令（可选）
|
||
ln -s /opt/zhuyuan/ops-agent/cli.js /usr/local/bin/zy-ops
|
||
chmod +x /opt/zhuyuan/ops-agent/cli.js
|
||
```
|
||
|
||
### 终端交互 (Phase 2)
|
||
```bash
|
||
# 进入多轮对话模式（记住上下文！）
|
||
zy-ops
|
||
|
||
# 单次提问
|
||
zy-ops --ask "为什么MCP连不上？"
|
||
|
||
# 快速巡检
|
||
zy-ops --check
|
||
|
||
# 深度巡检
|
||
zy-ops --deep
|
||
|
||
# 查看PM2日志
|
||
zy-ops --logs zhuyuan-server
|
||
zy-ops --logs age-os-mcp 50
|
||
|
||
# 系统信息
|
||
zy-ops --sysinfo
|
||
|
||
# 查看工单
|
||
zy-ops --tickets
|
||
|
||
# 查看状态
|
||
zy-ops --status
|
||
```
|
||
|
||
### 交互模式命令
|
||
进入 `zy-ops` 后可以使用：
|
||
```
|
||
/check — 快速巡检
|
||
/deep — 深度巡检
|
||
/sysinfo — 系统信息（内存/磁盘/PM2/Nginx）
|
||
/logs <名字> — 查看PM2日志
|
||
/tickets — 查看工单
|
||
/status — 守卫状态
|
||
/session — 查看当前会话
|
||
/new — 开始新对话（清除上下文）
|
||
/help — 帮助
|
||
/exit — 退出
|
||
其他 — 直接中文提问（多轮对话，记得上下文）
|
||
```
|
||
|
||
### 网页面板
|
||
访问 `http://服务器IP:3950/ops/` 即可使用运维面板（含对话+工单+系统信息）。
|
||
|
||
## 对话能力 (Phase 2 增强)
|
||
|
||
### 多轮对话
|
||
- 运维守卫记住你之前问过的问题
|
||
- 可以追问："刚才说的第二步怎么做？"
|
||
- `/new` 命令开始新会话
|
||
|
||
### 智能工具调用
|
||
问问题时，运维守卫会根据意图自动执行诊断：
|
||
- 问"MCP连不上" → 自动执行健康检查 → 附上结果给 LLM 分析
|
||
- 问"内存够用吗" → 自动获取系统资源 → 告诉你具体数字
|
||
- 问"GLADA报什么错" → 自动读取PM2日志 → 分析最近错误
|
||
- 问"有什么工单" → 自动查询工单列表 → 汇总告诉你
|
||
|
||
### 意图识别
|
||
| 问法 | 识别意图 | 自动执行 |
|
||
|------|---------|---------|
|
||
| 连不上/离线/打不开 | diagnose | 健康检查 |
|
||
| 内存/磁盘/CPU | resources | 系统资源 |
|
||
| 日志/报错/error | logs | PM2日志 |
|
||
| PM2/进程/重启 | process | PM2状态 |
|
||
| Nginx/域名/SSL | nginx | Nginx状态 |
|
||
| 工单/ticket | tickets | 工单查询 |
|
||
|
||
## 架构
|
||
|
||
```
|
||
ops-agent/
|
||
├── index.js 主入口 · HTTP API + 定时调度 + 工具执行
|
||
├── cli.js 终端交互 v2 · 多轮对话 + 系统信息
|
||
├── health-checker.js 健康检查 · 三层巡检
|
||
├── repair-engine.js 自修复 · 白名单安全执行
|
||
├── memory.js 记忆系统 · 文件持久化
|
||
├── notifier.js 通知系统 · 邮件 + 工单
|
||
├── llm-client.js LLM推理 v2 · 多轮会话 + 意图识别
|
||
├── ecosystem.config.js PM2配置
|
||
├── package.json
|
||
├── web/
|
||
│ ├── index.html 运维面板 UI v2（含系统信息）
|
||
│ ├── app.js 前端逻辑 v2（多轮对话）
|
||
│ └── style.css 样式 v2（打字指示器+系统面板）
|
||
└── data/ 运行时数据（自动创建）
|
||
├── events.jsonl 事件日志
|
||
├── tickets.json 工单列表
|
||
└── stats.json 统计数据
|
||
```
|
||
|
||
## API 端点
|
||
|
||
| 方法 | 路径 | 说明 |
|
||
|------|------|------|
|
||
| GET | `/health` | 守卫健康检查 |
|
||
| GET | `/api/ops/check/quick` | 快速巡检 |
|
||
| GET | `/api/ops/check/deep` | 深度巡检 |
|
||
| GET | `/api/ops/tickets` | 获取工单列表 |
|
||
| PATCH | `/api/ops/tickets/:id` | 更新工单状态 |
|
||
| POST | `/api/ops/chat` | 对话接口（支持 sessionId 多轮） |
|
||
| GET | `/api/ops/sessions` | 列出活跃会话 |
|
||
| GET | `/api/ops/sessions/:id/history` | 获取会话历史 |
|
||
| GET | `/api/ops/pm2-logs/:name` | 查看PM2日志 |
|
||
| GET | `/api/ops/system-info` | 系统信息（资源+PM2+Nginx） |
|
||
| GET | `/api/ops/stats` | 统计数据 |
|
||
| GET | `/api/ops/events` | 历史事件 |
|
||
| GET | `/ops/events` | SSE 实时推送 |
|
||
| GET | `/ops/` | 网页面板 |
|
||
|
||
## 环境变量
|
||
|
||
| 变量 | 说明 | 默认值 |
|
||
|------|------|--------|
|
||
| `OPS_AGENT_PORT` | 服务端口 | 3950 |
|
||
| `OPS_MAX_REPAIR_RETRIES` | 最大自修复次数 | 3 |
|
||
| `ZY_LLM_API_KEY` | LLM API密钥 | - |
|
||
| `ZY_LLM_BASE_URL` | LLM API地址 | https://api.deepseek.com/v1 |
|
||
| `ZY_LLM_MODEL` | LLM模型 | deepseek-chat |
|
||
| `ZY_SMTP_USER` | SMTP邮箱 | - |
|
||
| `ZY_SMTP_PASS` | SMTP授权码 | - |
|
||
| `OPS_NOTIFY_EMAIL` | 告警接收邮箱 | =ZY_SMTP_USER |
|
||
| `OPS_EMAIL_ENABLED` | **邮件总开关** · D72 翻转默认为 `false`（持续噪音） · 设 `true`/`1`/`yes`/`on` 才发件 | **false** |
|
||
| `OPS_ALERT_COOLDOWN_MINUTES` | 告警冷却（分钟） | 360 |
|
||
|
||
## 安全原则
|
||
|
||
1. **白名单制度**: 自修复只允许预定义操作（重启、清日志、重载Nginx、重装依赖）
|
||
2. **修复上限**: 同一问题最多修3次，超过自动升级为工单
|
||
3. **不碰数据**: 绝不删数据库、不改代码、不碰密钥文件
|
||
4. **可追溯**: 每次修复都记录日志
|
||
5. **日志安全**: PM2日志查看限白名单进程，不可查看系统敏感文件
|
||
|
||
---
|
||
|
||
编号: ZY-OPS-001 v2.0
|
||
签发: 铸渊 · ICE-GL-ZY001
|
||
版权: 国作登字-2026-A-00037559
|