vault backup: 2026-11-07 16:33:44

2026-11-07 16:33:55 +08:00
commit 7015312702
1208 changed files with 132432 additions and 0 deletions
@@ -0,0 +1,43 @@
+项目阶段：需求、设计、开发、测试。
+- 需求文档
+
+风险：
+- 权限限定。只做已设置的功能，不做未知的功能。
+- 网络配置。网络配置权限。
+
+
+基于设备管理接口，封装加密机 SKILL 共 AI 调用。可以支持两种接入模式。
+模式1. 对接“龙虾”程序
+    客户如果已有“龙虾”程序（WorkBuddy、QClaw、OpenClaw 等），我们只需提供一个加密机 MCP 服务，即可实现网段内所有加密机设备的管理。
+
+模式2. web 对话界面
+    客户如果没有“龙虾”程序，我们需要提供一个 web 的 AI 聊天式窗口。后台需要一个 MCP 服务以及裁剪后的大模型。
+
+## 安全性
+- 口令、Token 等敏感信息**禁止**出现在日志与 LLM 上下文中，须做脱敏处理。
+- 审计日志。AI 只是工具，加密机程序依然以使用者的身份记录全部操作。
+
+
+## Demo 开发
+2026年7月20日 ~ 2026年7月23日
+实现功能：
+ - 以自然语言给 AI 下命令，允许多种表述方式和部分表达不准确，不确定的地方跟客户确认。
+ - 批量设备状态查询、版本查询。
+ - 密钥生成（集群内的密钥生成和同步）、密钥查看（集群内设备密钥一致性对比）、密钥销毁。
+
+
+workbuddy skill 位置：
+~/.workbuddy/skills/skill-name/
+
+codex skill 位置：
+~/.agents\skills\hsmskill
+
+
+
+
+查看 192.168.22.165 和 192.168.22.166 加密机状态
+查看 165 和 166 加密机状态
+查看 165、166 设备内的所有非对称密钥
+查一下 166 上的非对称密钥
+在165、166 设备集群上生成非对称密钥
+删除