—— 自然语言运维 · 双形态入口 · 值守监测 · 多模型自由切换一篇讲透 AI SSH 运维 Agent一句话概括不用再背命令、不用再切终端你用中文说意图AI 通过 SSH 登上你的服务器自动规划并执行命令把结果汇总成一张人话报告递给你。这款工具叫它「AI SSH 运维 Agent」。本文介绍它的能力边界、技术设计和使用方式30 天全功能免费试用。目录一、它能做什么1.1 自然语言运维1.2 双形态入口1.3 值守监测与三路告警1.4 姿势变了AI 可以干活但不许乱来1.5 多模态看图1.6 管的不只是 Linux1.7 多模型自由切换二、三步上手30 天全功能免费试用三、关于授权模式四、下载五、问题反馈六、免责声明七、写在最后一、它能做什么1.1 自然语言运维你录入「看一下 web01 的 nginx 活着吗最近有没有 5xx」AI 自动拆解为多条命令通过 SSH 执行后汇总总结给你。过程与返回真实可见不是黑盒。想检查 OpenStack 集群只需要一句话检查 OpenStack 各服务是否正常异常的给我标出来AI 会自己决定先跑什么、再跑什么systemctl status neutron-server openstackservicelist openstack computeservicelist pcs statustail-n50/var/log/neutron/server.log|grep-ierror最后汇总成一张结构化报告哪台机器、哪个服务、什么状态、日志里有什么线索、建议下一步怎么处理。这背后的变化是根本性的过去你要先想起命令systemctlpcs还是openstackCLI想不起就翻文档现在你只负责说人话命令的检索、拼接、执行、汇总全部交给 Agent。对老手来说它是一个不知疲倦的值班搭子对新手来说它是一台会走路的运维教材——每一步它做了什么命令、为什么这么做全部摊开给你看看多了自然就学会了。1.2 双形态入口一个工具两种形态覆盖两种使用场景终端版双击一个 exe直接进入交互对话。适合 SSH/终端重度用户响应快、资源占用低图形版双击另一个 exe浏览器自动打开本机管理界面仅监听 127.0.0.1不对外暴露端口。适合喜欢点按钮、看面板的同事。解压后你会看到这样的目录结构文件大小类型说明AI-SSH-Agent.exe27.3 MB应用程序终端版入口AI-SSH-Agent-Web.exe28.5 MB应用程序图形版入口AI-SSH-Agent-安装说明.docx14.8 KBDOCX 文档安装说明confg—文件夹配置目录两个 exe 对应同一套配置、同一套主机台账、同一套模型设置随时切换学习成本为零。图形版里还能直接看每台主机的全景状态图CPU、内存、磁盘、关键端口一屏尽收。1.3 值守监测与三路告警这是我认为最提效的部分——让它盯着你睡觉。给它录入十几台主机配置守护规则后它会周期性地做这几件事定时巡检按你设定的间隔对每台主机自动执行健康检查进程在不在、端口听没听、磁盘满没满、证书快没到期异常检测连续 N 次异常才告警抖动不误报三路告警异常事件同时走三条通道——界面内告警记录事后可回溯WebHook 推送对接钉钉/企微/飞书机器人邮件通知关键事件直达邮箱。一个真实的使用感受半夜告警响起来不用再摸黑登录服务器排查——推送消息里已经带着 AI 的初步判断“yum-server 进程消失最近一次变更是没有变更怀疑 OOM建议先看 /var/log/messages 中 killer 段”。你打开手机看完就知道该不该爬起来。经验之谈告警的价值不在响而在响得准。抖动过滤 AI 预判这两层是它和普通监控脚本拉开差距的地方。1.4 姿势变了AI 可以干活但不许乱来很多人对AI 上服务器的第一反应是紧张它会不会把我的库删了这套工具的安全设计可以概括为一句话AI 全程在笼子里干活白名单主机只有录入台账的机器才可能被触碰其他一概连不上高危命令二次确认rm -rf、drop database、reboot、防火墙清空这类操作AI 会先停下来问你你点头才执行只读模式可以给某台主机设定只准看、不准动巡检场景专用操作留痕每一条 AI 执行过的命令、每一次文件传输、每一个改动全部记录在案可审计、可回放密钥本地存服务器的账号密码 / 密钥只存在本地不上传任何服务器。设计哲学让 AI 干活的正确方式不是给权限而是给约束。权限给到它需要的最小集剩下的靠流程兜底。1.5 多模态看图它不止能读文字还能看图把zabbix / grafana 监控截图丢给它它能读出指标并给出解读把报错弹窗截图丢给它直接定位到可能的原因把架构拓扑图丢给它配合问这台 web 服务器如果挂了影响哪些业务它能结合拓扑给你分析。这对老系统没文档、全靠截图传家的团队特别友好——图片也是可以检索和理解的运维资产。1.6 管的不只是 Linux虽然名字叫 AISSH运维 Agent但它管的不只是 LinuxLinux 服务器主力场景CentOS / Ubuntu / Rocky / openEuler 通吃Windows 服务器通过 OpenSSH Server 接入服务管理、日志查看、端口检查照跑网络设备支持 SSH 的交换机 / 防火墙华为、华三、思科可以纳入巡检数据库与中间件MySQL、Redis、Nginx、Docker 容器用巡检剧本一键体检SFTP 文件上传下载多主机并行编辑推送配置批量下发不用再开十个窗口。本质上它是一个以 SSH 为底的运维操作中枢——凡是你能 SSH 上去的设备理论上都可以纳入它的管辖。1.7 多模型自由切换DeepSeek、通义千问、Kimi、智谱、豆包、OpenAI、SiliconFlow 七家云端 API外加Ollama 本地模型。填你自己的 API Key 即可密钥只保存在本地 .env 文件不上传任何服务器。在图形版的AI 模型页签里所有模型一字排开点谁用谁模型类型deepseek云端自备 Keyqwen云端自备 Keykimi云端自备 Keyglm云端自备 Keydoubao云端自备 Keyopenai云端自备 Keysiliconflow云端自备 Keyollama本地还支持自定义兼容接口如 vllm / awq 等自建网关——内网不能出公网的团队用 Ollama 跑一个 qwen 或 deepseek 蒸馏版照样能用。怎么选要推理质量、能出公网 → DeepSeek / GLM 的旗舰模型要数据不出门 → Ollama 本地模型哪怕慢一点要便宜量大 → SiliconFlow 聚合平台按量付费。二、三步上手30 天全功能免费试用整个上手过程不超过五分钟三步第一步下载解压。官方渠道下载压缩包解压即用免安装、免注册、不写注册表。第二步填模型 Key。打开confg/.env填入你任一家模型的 API Key或者本地起 Ollama 就不用填。这一步决定了脑子主机台账和密钥存在本地。第三步录入主机开聊。在界面里录入第一台服务器IP、账号、认证方式双击终端版或图形版直接用中文下指令看一下 hadoop1 三台的 HDFS 集群健康不健康DataNode 有没有掉给 mgc01 和 gluster-client 打个补丁先备份再重启对应服务把 /etc/nginx/nginx.conf 从 web01 拉下来给我看看再同步改到 web02、web03新手建议路径第一周只开只读模式让它巡检出报告 → 第二周开白名单内的低危操作 → 第三周再放开工单式变更。让信任建立在留痕和回放之上。三、关于授权模式30 天全功能免费试用不需要绑卡不需要手机号试用期内无任何功能阉割多主机、值守告警、SFTP、多模型全部开放个人与团队可分别授权企业私有化部署可谈密钥、台账、对话记录全部只在本地厂商侧不存储任何主机凭据。一句话先用满 30 天再谈买不买不试就说好/不好的都是耍流氓。四、下载终端版 图形版打包在一个压缩包里解压即用Windows 10/11、Windows Server 2016 可用管理端被管理端只要求开放 SSHLinux 原生自带Windows 需启用 OpenSSH Server。下载后第一件事看一眼安装说明 docx两分钟。五、问题反馈遇到 Bug 或想要新功能直接在作者主页留言附上做了什么、期望什么、实际什么三要素值守告警类问题请附带告警记录截图脱敏后模型连接类问题先自查Key 是否有效、是否走了代理、内网是否出公网。六、免责声明本工具会对你授权的主机执行命令请在生产环境使用前充分测试重要操作务必保留二次确认AI 生成的结论仅供辅助决策关键变更操作请人工复核后再执行请遵守所在组织的运维安全规范勿将工具用于未授权的设备。七、写在最后从ssh手敲命令到ansible批量剧本再到今天说人话就能运维的 AI Agent运维这条路的每一次进化方向其实都一样把人从重复劳动里解放出来把人的判断力留给真正需要判断的事。半夜被告警叫醒的次数不会因此变成零但每一次醒来时你面前的不再是一屏天书日志而是一份带着初步诊断和建议动作的报告——这就值回票价了。建议你现在就下载试用把最烦的那台老服务器丢给它看看它交回来的第一份巡检报告。本文为「AI SSH 运维 Agent」系列第 1/8 篇。全系列《② 多主机值守告警实战》《③ Ollama 内网离线部署指南》《④ MySQL 巡检剧本体检》《⑤ 多模态看图实战》《⑥ 管的不只是 Linux》《⑦ SFTP 批量配置下发》《⑧ 团队安全落地指南》欢迎追更。