项目阶段：需求、设计、开发、测试。
- 需求文档

风险：
- 权限限定。只做已设置的功能，不做未知的功能。
- 网络配置。网络配置权限。


基于设备管理接口，封装加密机 SKILL 共 AI 调用。可以支持两种接入模式。
模式1. 对接“龙虾”程序
    客户如果已有“龙虾”程序（WorkBuddy、QClaw、OpenClaw 等），我们只需提供一个加密机 MCP 服务，即可实现网段内所有加密机设备的管理。

模式2. web 对话界面
    客户如果没有“龙虾”程序，我们需要提供一个 web 的 AI 聊天式窗口。后台需要一个 MCP 服务以及裁剪后的大模型。

## 安全性
- 口令、Token 等敏感信息**禁止**出现在日志与 LLM 上下文中，须做脱敏处理。
- 审计日志。AI 只是工具，加密机程序依然以使用者的身份记录全部操作。


## Demo 开发
2026年7月20日 ~ 2026年7月23日
实现功能：
 - 以自然语言给 AI 下命令，允许多种表述方式和部分表达不准确，不确定的地方跟客户确认。
 - 批量设备状态查询、版本查询。
 - 密钥生成（集群内的密钥生成和同步）、密钥查看（集群内设备密钥一致性对比）、密钥销毁。


workbuddy skill 位置：
~/.workbuddy/skills/skill-name/

codex skill 位置：
~/.agents\skills\hsmskill




查看 192.168.22.165 和 192.168.22.166 加密机状态
查看 165 和 166 加密机状态
查看 165、166 设备内的所有非对称密钥
查一下 166 上的非对称密钥
在165、166 设备集群上生成非对称密钥
删除