OpenPing Technology

AI 维运体系

内核资产不是任何一项工具,而是一套让 AI 能够安全承担实际维运作业的组织设计：分线主机群、三阶段更新、产出与验收分离、变更闸门、数据分级与经手界线。

市面上的「AI 维运」回避了最困难的部分

多数谈的是分析与建议：让 AI 读日志、找异常、给处置方向。这一类应用有价值,但它回避了维运中最困难的部分——真正要动手的那一刻。

本体系的设计目标,是让 AI 能够实际运行安装、设置、部署、变更与文档产出,而且运行过程可审查、结果可验收、出错可回溯。

AI 作业主机依承担的作业类型与技术栈分线配置,而非一台通用主机处理所有事情。分线包含：派工与定时检验、程序实作(依语言与目标平台再分)、文档产出、文档验收、程序验收、报告处理与分流、网管作业、部署作业。

分线的理由有三：不同作业所需的工具链不同、可读取的数据等级不同、以及同时作业时对版本控制的冲突面不同。

任何作业动手之前,一律运行三阶段更新：先更新导航与规范层、再依导读更新该次作业的标准文档、最后才更新作业对象。顺序不可调换。

第四条涵盖四种情形：作业导读没有涵盖这类作业、流程有错或规范互相矛盾、缺文档无法进行、以及对标准本身的任何意见与优化建议。四种情形一律写进报告由专责角色统一处理,运行中的 AI 不自行修改标准文档、也不猜一个做法继续。

对不可逆的作业设前置闸门：先以自动化工具产出变更计划,由与产出方不同模型家族的验收角色审查通过后才实际运行,运行完成后再做状态验收。不适用自动预演的类型 —— 实体层作业、开机阶段设置、设备精灵式安装 —— 则改以书面变更计划送审,不得略过。

凭证与秘密另有经手界线：AI 产出引用结构,人提供凭证本身。判准是「这把秘密外泄之后,对方能不能扮演别人」—— 能扮演一个人或一台机器的属访问凭证,由人产生；仅是服务对服务的访问密码者属应用秘密,可由 AI 在控制机上产生且值不进入任何对话、报告或版本控制。