应用介绍
半夜告警一响，值班的人要在监控、日志、调用链和变更记录之间来回翻，好不容易找到点线索，写进工单时又只剩一句「已处理」，下次同样的故障照样从头查一遍。
AegisOps 把巡检、告警、排查、工单和审批串成一条流程：巡检规则负责发现异常，Agent 负责解释异常——它锁定出问题的资产和时间窗口，按需去读指标、日志、调用链和变更记录，给出候选原因、支持和反对的证据、还缺哪些信息，最后生成带证据原文的工单草稿，交给人确认和指派。
Agent 只在授权范围内取证和提建议，不能直接执行 shell 或改系统；真正的处置要经过审批，执行后还会复查业务结果。作者公开了实测数据：同一个 DeepSeek 模型跑 12 个公开故障案例，优化后的取证策略把诊断耗时降低 33.7%、Token 消耗降低 53.7%。默认演示模式不需要模型密钥就能体验。
巡检与告警：内置 8 项巡检规则和定时任务，告警自动去重、关联，原始告警保留，关联结果可以确认或拆分。
Agent 排查：LangGraph 编排流程、Deep Agents 负责调查，按需加载 Skills，通过只读工具和 MCP 读取证据。
证据工单：固定资产和时间窗口，保存证据原文和哈希；报告关联证据，工单支持指派、处理记录、附件和复核。
经验复用：运维规程按组织、系统、环境、版本筛选，支持关键词和 pgvector 向量检索，处理过的案例和技能经人工审核后复用。
审批与恢复：审批绑定操作参数、版本和有效期；检查点、租约和幂等写入保证任务中断后能续跑且不重复建单。
用量可控：限制取证轮数、模型请求和 Token，记录每次调用的用量、耗时和失败；进度通过 SSE 实时展示。
AegisOps 把巡检、告警、排查、工单和审批串成一条流程：巡检规则负责发现异常，Agent 负责解释异常——它锁定出问题的资产和时间窗口，按需去读指标、日志、调用链和变更记录，给出候选原因、支持和反对的证据、还缺哪些信息，最后生成带证据原文的工单草稿，交给人确认和指派。
Agent 只在授权范围内取证和提建议，不能直接执行 shell 或改系统；真正的处置要经过审批，执行后还会复查业务结果。作者公开了实测数据：同一个 DeepSeek 模型跑 12 个公开故障案例，优化后的取证策略把诊断耗时降低 33.7%、Token 消耗降低 53.7%。默认演示模式不需要模型密钥就能体验。
软件功能
巡检与告警：内置 8 项巡检规则和定时任务，告警自动去重、关联，原始告警保留，关联结果可以确认或拆分。
Agent 排查：LangGraph 编排流程、Deep Agents 负责调查，按需加载 Skills，通过只读工具和 MCP 读取证据。
证据工单：固定资产和时间窗口，保存证据原文和哈希；报告关联证据，工单支持指派、处理记录、附件和复核。
经验复用：运维规程按组织、系统、环境、版本筛选，支持关键词和 pgvector 向量检索，处理过的案例和技能经人工审核后复用。
审批与恢复：审批绑定操作参数、版本和有效期；检查点、租约和幂等写入保证任务中断后能续跑且不重复建单。
用量可控：限制取证轮数、模型请求和 Token，记录每次调用的用量、耗时和失败；进度通过 SSE 实时展示。
