1. \u6838\u5FC3\u8BBE\u8BA1\u7406\u5FF5
AI \u7F51\u9875\u901A\u7684\u8BBE\u8BA1\u57FA\u77F3\u662F\uFF1A\u5C06\u601D\u8003\u4E0E\u6267\u884C\u4E25\u683C\u7269\u7406\u5206\u79BB\u3002
- \u4E91\u7AEF\u8D1F\u8D23\u601D\u8003\uFF1AChatGPT\u3001Muse\u3001Gemini \u62E5\u6709\u5F3A\u5927\u7684\u8BA4\u77E5\u63A8\u7406\u80FD\u529B\uFF0C\u4F46\u4E0D\u5E94\u76F4\u63A5\u83B7\u5F97\u65E0\u8FB9\u754C\u7684\u7CFB\u7EDF\u63D0\u6743\u3002
- \u672C\u5730\u8D1F\u8D23\u6267\u884C\u4E0E\u62E6\u622A\uFF1A\u672C\u5730\u5BA2\u6237\u7AEF\u5145\u5F53\u5B88\u62A4\u8005\uFF0C\u6BCF\u4E00\u9879\u52A8\u4F5C\u90FD\u5FC5\u987B\u7ECF\u8FC7\u672C\u5730\u7269\u7406\u7B56\u7565\u68C0\u67E5\u3002
2. \u7CFB\u7EDF\u62D3\u6251\u56FE
\u250C\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510
\u2502 AI \u5BA2\u6237\u7AEF (ChatGPT / Muse / Gemini) \u2502
\u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252C\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518
\u2502 \u6807\u51C6 Tool \u534F\u8BAE / HTTPS
\u25BC
\u250C\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510
\u2502 \u5B89\u5168\u4E91\u7AEF\u63A5\u5165\u5C42 (Public Endpoint) \u2502
\u2502 OAuth 2.1 \u9274\u6743 + \u901F\u7387\u9650\u5236 + \u51ED\u8BC1\u5408\u6CD5\u6027\u6821\u9A8C \u2502
\u2514\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252C\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2518
\u2502 \u52A0\u5BC6\u53CC\u5411\u96A7\u9053 (Encrypted Tunnel)
\u25BC
\u250C\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2510
\u2502 AI \u7F51\u9875\u901A\u672C\u5730\u5B88\u62A4\u5BA2\u6237\u7AEF (Client Agent) \u2502
\u251C\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524
\u2502 \u5B89\u5168\u62A4\u680F\u5F15\u64CE (Permission Guard) \u2502
\u2502 - \u771F\u5B9E\u7269\u7406\u8DEF\u5F84\u89E3\u6790 (Anti-Symlink-Escape) \u2502
\u2502 - \u767D\u540D\u5355\u4E25\u683C\u6821\u9A8C (Strict Directory Whitelist) \u2502
\u2502 - \u7834\u574F\u6027\u547D\u4EE4\u8FC7\u6EE4\u5668 (Dangerous Command Filter) \u2502
\u2502 - \u654F\u611F\u51ED\u636E\u5C4F\u853D\u5C42 (.ssh, .env, Keychain) \u2502
\u251C\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u252C\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2500\u2524
\u2502 \u2502 \u2502
\u25BC \u25BC \u25BC
\u6587\u4EF6\u7CFB\u7EDF (\u8BFB/\u5199/\u6539/\u67E5) \u53D7\u63A7\u7EC8\u7AEF (Shell/PowerShell) \u672C\u5730\u5BA1\u8BA1\u65E5\u5FD7 (audit.log)3. \u6838\u5FC3\u5B50\u7CFB\u7EDF\u5256\u6790
Client Agent (\u672C\u5730\u5B88\u62A4\u6838\u5FC3)
\u91C7\u7528 Go \u8BED\u8A00\u539F\u751F\u7F16\u8BD1\u7684\u9AD8\u6027\u80FD\u8DE8\u5E73\u53F0\u8F7B\u91CF\u8FDB\u7A0B\uFF0C\u5E38\u9A7B\u5185\u5B58\u5360\u7528\u6781\u5C0F\uFF08\u5C0F\u4E8E 30MB\uFF09\uFF0C\u8D1F\u8D23\u7EF4\u6301\u4E0E\u4E91\u7AEF\u901A\u9053\u7684\u4FDD\u6D3B\u4E0E\u672C\u5730\u7CFB\u7EDF\u8C03\u7528\u3002
Permission Guard (\u5B89\u5168\u7B56\u7565\u5F15\u64CE)
\u6240\u6709\u5DE5\u5177\u8C03\u7528\u5FC5\u987B\u7A7F\u900F\u7684\u5B89\u5168\u8FC7\u6EE4\u5C42\uFF0C\u5BF9\u6240\u6709\u4F20\u5165\u7684\u8DEF\u5F84\u8FDB\u884C\u7CFB\u7EDF\u7EA7\u89C4\u8303\u5316\u6BD4\u5BF9\uFF0C\u5BF9\u6240\u6709 Shell \u547D\u4EE4\u8FDB\u884C\u5173\u952E\u5B57\u8BED\u4E49\u89E3\u6790\uFF0C\u5B9E\u884C\u767D\u540D\u5355\u786C\u9694\u79BB\u3002
Encrypted Cloud Tunnel (\u52A0\u5BC6\u7A7F\u900F\u7F51\u7EDC)
\u5BA2\u6237\u7AEF\u65E0\u9700\u516C\u7F51 IP \u6216\u914D\u7F6E\u7AEF\u53E3\u6620\u5C04\uFF0C\u901A\u8FC7\u5EFA\u7ACB\u9AD8\u5B89\u5168\u7EA7\u522B\u7684\u52A0\u5BC6\u96A7\u9053\u76F4\u8FBE\u5BA2\u6237\u7AEF\u5185\u90E8\u7AEF\u53E3\uFF0C\u675C\u7EDD\u672A\u6388\u6743\u516C\u7F51\u626B\u63CF\u3002
4. \u6570\u636E\u9690\u79C1\u4E0E\u6700\u5C0F\u66B4\u9732
AI \u7F51\u9875\u901A\u575A\u6301\u96F6\u5197\u4F59\u6570\u636E\u7559\u5B58\u539F\u5219\uFF1A\u53EA\u6709\u7528\u6237\u660E\u786E\u5728\u5BF9\u8BDD\u4E2D\u6307\u793A AI \u8BFB\u53D6\u7684\u6587\u4EF6\u5207\u7247\uFF0C\u624D\u4F1A\u88AB\u4F20\u8F93\u81F3\u4E91\u7AEF\u6A21\u578B\u8FDB\u884C\u63A8\u7406\uFF1B\u672A\u88AB\u8C03\u7528\u7684\u672C\u5730\u6587\u4EF6\u7EDD\u4E0D\u4F1A\u88AB\u540E\u53F0\u79C1\u81EA\u4E0A\u4F20\u6216\u626B\u63CF\u7D22\u5F15\u3002