01 / 09
终端
多标签交互式终端，命令留审计。
- 默认 Shell：Windows 用 PowerShell，Linux 用 bash，macOS 用 zsh。
- 终端里的每条命令都记入审计。
限制与标注
AI 助手执行任意命令属于 L3，每一次都要操作者本人的邮箱验证码。
只读的诊断命令属于 L1，直接执行。
一台机器上能做的事
九项功能在同一个控制台里，人能用，AI 也能用。
在现场机器上安装 Agent 后，下面九项功能都从同一个控制台进入。AI 助手的每一次调用都要过服务端的三级闸门。
02 / 09
文件
浏览、上传、下载、在线编辑，大文件走对象存储中转。
- 按目录树浏览文件。
- 文件夹也可以上传、下载。
- 文本文件可以在线查看和编辑。
限制与标注
AI 助手读文件属于 L1；写入或覆盖文件属于 L3。
管理员可以按工作组设置路径黑名单，AI 助手不能读写命中的路径。
03 / 09
数据库
SQL 工作台，支持 MySQL、PostgreSQL、SQLite 和 SQL Server。
- 查询结果可以导出为 CSV、Excel 或 JSON。
- 管理员把数据源配置成预设并下发到机器，使用的人不接触连接串。
限制与标注
AI 助手的只读查询属于 L1；写数据库属于 L3，每一次都要新的验证码。
管理员可以按工作组禁用指定的 SQL 关键字，并把查询、导出、单表编辑分开授权。
04 / 09
内网接口与网页
通过 Agent 访问现场内网的 HTTP 接口和 Web 应用，不需要 VPN。
- 从控制台向现场内网的 HTTP 接口发请求，可以自定义请求头。
- 一台机器可以配置多个内网网页站点，在控制台里直接打开。
限制与标注
AI 助手发 GET 请求属于 L1，其他方法属于 L2。
管理员可以按工作组设置 URL 白名单和允许的请求方法。
05 / 09
端口隧道
把内网 TCP 服务临时映射出来，支持机器间直连。
- 把服务器上的一个端口映射到现场内网的某个 TCP 服务。
- 两台装了 Agent 的机器可以建直连隧道；连不通时，自动改走服务器中继。
- 每条隧道可以单独启用或停用。
限制与标注
AI 助手查看隧道属于 L1；新建、修改和删除隧道属于 L2。
06 / 09
远程桌面Beta
低延迟串流，多人观看，控制权可转交。
- 多人可以同时观看同一个桌面，同一时刻由一个人控制。
- 控制权可以请求和转交。
限制与标注
远程桌面目前是 Beta 功能，弱网和部分显卡环境下可能不稳定。
07 / 09
监控与告警
CPU、内存、磁盘、网络、GPU 指标，机器离线后还能回看 7 天历史。
- 实时查看指标，多张显卡可以分卡查看。
- 列出占用最高的进程。
- 用接近自然语言的条件配置告警。
- 告警同时发到站内通知和邮件。
限制与标注
机器离线后，可以回看离线前 7 天内的指标曲线和进程快照。
08 / 09
AI 巡检
定时让 AI 用只读工具检查机器，三个角色互相核对，输出可下载的报告。
- 巡检按计划定时运行，AI 只用只读工具采集机器上的信息。
- 巡检员、验证员、复核员三个角色分工，后一个角色核对前一个角色的结论。
- 每次巡检生成一份 HTML 报告，可以下载，也作为邮件附件发出。
限制与标注
使用 AI 巡检前，管理员要在服务端配置一个大模型服务，也可以接入自建的私有模型。
09 / 09
桌面客户端
macOS 和 Windows 原生客户端，独立窗口打开远程桌面（Beta）和内网网页。
- 双击一台机器，在独立窗口里打开它的远程桌面（Beta）。
- 在桌面客户端里访问机器所在内网的网页应用。
- 提供 macOS（Apple 芯片和 Intel）与 Windows x64 的安装包。
限制与标注
桌面客户端是可选的，其余功能在控制台里都能用。
这些事，AI 也能做
上面的功能通过 91 个 MCP 工具开放给 AI 助手。每个工具按风险分为 L1、L2、L3 三级。AI 助手还可以按界面元素操作桌面程序和网页（仅 Windows）。现场软件自带的 MCP 接口可经 Argus 统一开放给 AI 助手。