 Your Name
|
4b54e49a0d
|
feat: 扩充 shell 命令白名单(含 containerd/ctr/nerdctl)，解除 AI Agent 轮数上限
- 新增 ~50 个 Linux 基础命令(du/top/iostat/sar/curl/tcpdump 等)
- 新增 containerd 系列: ctr (containers/images/tasks/snapshots),
nerdctl (ps/logs/inspect/stats 等)
- ip 命令补充 maddr/monitor/tunnel/tuntap 只读操作
- _run_agent_loop 改为 while True 循环，max_steps=0 表示不限轮数
- main.py 传入 max_steps=0，AI Agent 持续诊断直到问题解决
- 更新 Agent system prompt 第7条：明确无轮数上限
|
2026-07-25 14:17:56 +08:00 |
|
|
cnbugs
|
4f37c65f18
|
feat: Agent 支持 etcdctl/etcdutl 诊断命令
etcd 是 K8S 控制平面的关键组件，缺少 etcd 诊断会导致很多故障无法
继续排查。本次将 etcdctl 和 etcdutl 纳入命令白名单：
只读 (自动执行):
- etcdctl endpoint status/health/hashkv - 端点健康
- etcdctl member list - 成员列表
- etcdctl alarm list - 告警
- etcdctl auth/user/role status|list - 认证与权限查看
- etcdctl check perf/datascale - 性能检查
- etcdctl get/watch - 读取 key
- etcdctl version
- etcdutl snapshot status/hash - 快照检查
- etcdutl version
写操作 (人工审批):
- etcdctl put/del/compact/txn - 数据修改
- etcdctl snapshot save - 保存快照
- etcdctl member add/remove/update - 成员管理
- etcdctl alarm disarm - 解除告警
- etcdctl auth enable/disable - 认证开关
- etcdctl user/role add/delete/grant/revoke - 权限管理
- etcdutl snapshot restore - 恢复快照
实现细节:
- etcdctl/etcdutl 命令支持全局 flag (--endpoints/--cacert 等在子命令前)
- 两段式命令按 (verb, subverb) 组合精确分类，避免 member list (只读)
和 member remove (写) 混淆
- 新增 12 个 etcd 命令分类测试，全部 56 个测试通过
|
2026-07-25 13:50:34 +08:00 |
|
|
cnbugs
|
32bea0d4ea
|
feat: AI 诊断 Agent 支持执行系统诊断 shell 命令
扩展 Agent 命令工具，除 kubectl 外新增节点宿主机系统诊断命令支持：
- agent_tools.py: 新增 shell 命令白名单分类器 (classify_shell_command)
- 只读白名单: systemctl status/is-active、journalctl、crictl ps/logs、
docker ps/logs、df、free、ss、ip addr、ps、mount、lsmod、dmesg、
ping、nslookup、cat (限 /proc /sys /etc/kubernetes 等安全路径) 等 30+ 命令
- 写白名单: systemctl restart/stop/start/reload 等需人工审批
- 统一分发器 classify_agent_command 按命令前缀路由
- 统一执行入口 execute_command 走 subprocess_exec (无 shell 注入风险)
- ai_agent.py: 更新 AGENT_SYSTEM_PROMPT 告知 AI 两类可用工具及安全规则
- 三个调用点 (初始探测/分类/执行) 切换到统一接口
- main.py: 审批执行处改用 execute_command
- tests: 新增 19 个用例覆盖 shell 命令分类、混合执行、白名单拒绝
- 全部 44 个测试通过
- 前端/README: 文案与文档补充 shell 命令支持说明
安全策略不变: 禁止 shell 操作符/管道/重定向/多命令拼接，
非白名单命令 (rm/vi/apt 等) 直接拒绝。
|
2026-07-25 13:38:48 +08:00 |
|
|
cnbugs
|
f2254646c1
|
fix: 实现 Agent 修复验证闭环
|
2026-07-25 13:10:21 +08:00 |
|
|
cnbugs
|
47abfef238
|
fix: 允许 Agent 持续自主诊断
|
2026-07-25 12:50:38 +08:00 |
|
|
cnbugs
|
fdac1eaffc
|
feat: 持久化诊断历史并修复 Agent 命令执行
|
2026-07-25 12:40:53 +08:00 |
|
|
cnbugs
|
4f3a7833a0
|
feat: 增加 AI Agent 自主诊断执行模式
|
2026-07-25 12:21:54 +08:00 |
|
|
cnbugs
|
26ae846501
|
feat: 展示 AI 分析过程
|
2026-07-25 11:47:07 +08:00 |
|
|
cnbugs
|
d5d7e45ded
|
feat: K8S智能诊断平台 - 一键诊断+AI分析+Web仪表盘
- 后端: FastAPI + kubectl 9大检查项(Pod/Node/Event/Deploy/Service/PVC/资源/网络)
- AI Agent: OpenAI兼容接口自动分析故障根因+多轮追问对话
- 前端: Vue3 + Element Plus 仪表盘, 健康评分, 问题列表, 资源监控
- 一键启动脚本 start.sh
|
2026-07-25 10:32:26 +08:00 |
|