44 lines
1.6 KiB
Markdown
44 lines
1.6 KiB
Markdown
项目阶段：需求、设计、开发、测试。
|
|
- 需求文档
|
|
|
|
风险：
|
|
- 权限限定。只做已设置的功能，不做未知的功能。
|
|
- 网络配置。网络配置权限。
|
|
|
|
|
|
基于设备管理接口，封装加密机 SKILL 共 AI 调用。可以支持两种接入模式。
|
|
模式1. 对接“龙虾”程序
|
|
客户如果已有“龙虾”程序（WorkBuddy、QClaw、OpenClaw 等），我们只需提供一个加密机 MCP 服务，即可实现网段内所有加密机设备的管理。
|
|
|
|
模式2. web 对话界面
|
|
客户如果没有“龙虾”程序，我们需要提供一个 web 的 AI 聊天式窗口。后台需要一个 MCP 服务以及裁剪后的大模型。
|
|
|
|
## 安全性
|
|
- 口令、Token 等敏感信息**禁止**出现在日志与 LLM 上下文中，须做脱敏处理。
|
|
- 审计日志。AI 只是工具，加密机程序依然以使用者的身份记录全部操作。
|
|
|
|
|
|
## Demo 开发
|
|
2026年7月20日 ~ 2026年7月23日
|
|
实现功能：
|
|
- 以自然语言给 AI 下命令，允许多种表述方式和部分表达不准确，不确定的地方跟客户确认。
|
|
- 批量设备状态查询、版本查询。
|
|
- 密钥生成（集群内的密钥生成和同步）、密钥查看（集群内设备密钥一致性对比）、密钥销毁。
|
|
|
|
|
|
workbuddy skill 位置：
|
|
~/.workbuddy/skills/skill-name/
|
|
|
|
codex skill 位置：
|
|
~/.agents\skills\hsmskill
|
|
|
|
|
|
|
|
|
|
查看 192.168.22.165 和 192.168.22.166 加密机状态
|
|
查看 165 和 166 加密机状态
|
|
查看 165、166 设备内的所有非对称密钥
|
|
查一下 166 上的非对称密钥
|
|
在165、166 设备集群上生成非对称密钥
|
|
删除
|