1.6 KiB
1.6 KiB
项目阶段：需求、设计、开发、测试。
- 需求文档
风险：
- 权限限定。只做已设置的功能，不做未知的功能。
- 网络配置。网络配置权限。
基于设备管理接口，封装加密机 SKILL 共 AI 调用。可以支持两种接入模式。 模式1. 对接“龙虾”程序 客户如果已有“龙虾”程序（WorkBuddy、QClaw、OpenClaw 等），我们只需提供一个加密机 MCP 服务，即可实现网段内所有加密机设备的管理。
模式2. web 对话界面 客户如果没有“龙虾”程序，我们需要提供一个 web 的 AI 聊天式窗口。后台需要一个 MCP 服务以及裁剪后的大模型。
安全性
- 口令、Token 等敏感信息禁止出现在日志与 LLM 上下文中，须做脱敏处理。
- 审计日志。AI 只是工具，加密机程序依然以使用者的身份记录全部操作。
Demo 开发
2026年7月20日 ~ 2026年7月23日 实现功能：
- 以自然语言给 AI 下命令，允许多种表述方式和部分表达不准确，不确定的地方跟客户确认。
- 批量设备状态查询、版本查询。
- 密钥生成（集群内的密钥生成和同步）、密钥查看（集群内设备密钥一致性对比）、密钥销毁。
workbuddy skill 位置： ~/.workbuddy/skills/skill-name/
codex skill 位置： ~/.agents\skills\hsmskill
查看 192.168.22.165 和 192.168.22.166 加密机状态 查看 165 和 166 加密机状态 查看 165、166 设备内的所有非对称密钥 查一下 166 上的非对称密钥 在165、166 设备集群上生成非对称密钥 删除