ybkk-AIOS
榕器 · 企业 AI 资源统一管理平台，基于 DeepSeek Harness（dsh）插件化架构实现的企业级 AI 资源管理。
Ficha actualizada 23 sept 2026, 18:10 · upstream 23 sept 2026, 18:02 · release sin release detectada
Qué es ybkk-AIOS
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
榕器平台采用 Cordis 插件化框架，提供 IAM/OIDC/MCP/Skill/Agent/审计/用量计量/模型网关/流程编排等完整企业级 AI 能力。支持按团队 + 领域资产定价，制造业私有化交付项目制模式，对外仅呈现用量透明与内部成本穿透视图。
平台核心特性包括：统一认证（OIDC Provider）、MCP 部署服务、Skill/插件市场、Agent 本体管理、AI 应用编排、用量透明计量、模型接入网关、审计告警体系。通过零价快照 + 内部成本参考模式，实现多类资源一套身份、一套权限、一套计量的统一治理。
M0 阶段已收敛合规要求，对外仅展示用量与内部成本穿透数据；原钱包/分账子系统已下线封存。商业模式转向按团队规模与领域资产（行业图谱包/场景包）计价，制造业客户支持私有化交付项目制。
M1-1 契约冻结覆盖面板技能直调、统一入口分诊、会话直通、用量报表四大核心能力；安全响应头默认开启、usage 事件保留策略默认 730 天。后续迭代将强化连接器市场、合规门户与 L1 有码沙箱建设。
技术栈基于 Node.js + Cordis 插件框架，支持 Docker Compose 编排，提供 REST API、控制台 SPA、MCP HTTP 传输层及 SQLite 事务存储。
- 为制造业客户提供私有化部署的 AI 应用开发与运维平台，实现模型接入、Agent 编排与用量透明计量
- 企业内部多团队统一身份认证（IAM/OIDC），支持钉钉/飞书等第三方连接器集成
- 通过 MCP 协议管理部署服务、灰度发布与健康熔断，保障 AI Agent 调用链路稳定
- 建立 Skill 市场与插件生态，允许开发者提交并上架可复用的 AI 能力模块
- 对 AI 应用进行统一审计追踪，记录调用链路与权限变更，满足合规要求
- 通过用量计量管道实现 Token 消耗透明化，支持部门/Agent/Skill 三维聚合报表导出
- 提供模型接入网关（Model Gateway），统一管理多模型路由、渠道降级与预算熔断策略
- 基于 Cordis 插件化架构，各业务域可独立启停，资源隔离度极高
- 采用零价快照计量模式，对外不呈现任何金额结算语义，仅展示用量与内部成本参考
- 支持 MCP 协议真实 HTTP JSON-RPC 传输层通信，具备探活、超时、重试机制
- 提供完整的三方登录产品化流程（状态防 CSRF + code 一次性消费 + refresh_token 轮转）
- MCP 服务支持连续失败熔断与回滚目标版本校验，保障 Agent 调用链路可用性
- 当前计量管道仅支持 schema v1，未来需升级至 v2 以支持更复杂的计费模型
- 第三方连接器市场尚未完全落地，部分场景仍依赖手动配置或自建方案
- 私有化部署版本缺少完整的 CI/CD 自动化流水线（如自动构建、测试、发布）
- Agent 自治能力目前仅支持 A0-A3 级别，A4+ 自主决策功能待后续迭代
- 多租户计量隔离在 M1 阶段尚未完全实现，审计与计量口径需进一步对齐
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
推荐部署方案：使用 Docker Compose 编排，包含 dsh web、dsh-plugin-iam、dsh-plugin-mcp 等核心服务,启动命令示例：docker compose up -d --build；首次运行需执行基线初始化（admin 口令见 README）,生产环境建议配置 GITHUB_TOKEN 限制更新频率，启用 CORS 白名单控制外部访问,Agent 接入时务必使用 `plugin-connect` 客户端角色申请机器凭证，并设置心跳间隔（默认 5 分钟）,计量事件需按租户 ID 过滤查询，审计日志建议保留至 730 天以上以满足合规要求,插件市场发布前必须通过 L1 门禁与内容扫描，确保无敏感信息泄露风险
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.