今年OpenClaw橫掃AI圈，無數(shù)人開始了“養(yǎng)龍蝦”之旅。

　　張大胖被反復(fù)轟炸以后，也養(yǎng)了一只。

　　周末，張大胖看著自己的桌面有點煩，因為平時做文檔、寫文章、做演示，經(jīng)常要截圖，桌面上已經(jīng)堆滿了各種：

　　“屏幕截圖 (1)”
“屏幕截圖 (2)”
“屏幕截圖 (3)”

　　之類的東西，于是張大胖給龍蝦下達(dá)了一個很簡單的任務(wù)：

　　“生成一條命令，把桌面上的截圖文件刪除”

　　龍蝦很快給出了一條 PowerShell 命令，大概意思是刪除所有包含“截圖”的文件。

　　張大胖掃了一眼，覺得沒問題，就讓它執(zhí)行了，到了晚上，老婆突然從客廳走進(jìn)書房，生氣地說：“我桌面上的‘項目截圖’怎么沒了？”

　　張大胖一聽，瞬間明白，心里涼了半截，那個PowerShell命令中的把老婆的文件也給“誤刪了”！

　　趕緊想辦法恢復(fù)吧......

　　OpenClaw不是在聊天，它是真的在幫你執(zhí)行系統(tǒng)操作。

　　如果在個人的環(huán)境中，玩一玩問題不大，但是在企業(yè)環(huán)境中，涉及到數(shù)據(jù)庫、服務(wù)器、生產(chǎn)系統(tǒng)，那可一定要小心了。

　　AI助手一旦搞出亂子，刪庫又沒法跑路，還是得自己背鍋啊。

　　有沒有一種辦法，可以在企業(yè)級應(yīng)用和運維這個垂直領(lǐng)域中，讓我們安全合規(guī)地使用AI智能體呢？

　　答案是肯定的，這就是中國首個開源運維智能體：OpenOcta(代號 “八爪魚”)。

　　01

　　八爪魚是什么？

　　八爪魚是基于OpenClaw的思想，用Go語言重寫的開源企業(yè)級智能體，它專為運維而生，有這么幾個特點：

　　1.面向垂直領(lǐng)域，專為運維而生

　　天生懂得運維術(shù)語，不需要從零開始學(xué)習(xí)。并且可以和現(xiàn)有運維體系無縫融合，支持和Promethus、Ansible等的深度打通。

　　2.企業(yè)級智能體

　　高可用、高性能，支持分布式架構(gòu)；并且具備完善的安全審計、權(quán)限管理，安全、合規(guī)。

　　3.自主可控，更加安全

　　國產(chǎn)LLM深度適配；數(shù)據(jù)隱私保護(hù)，確保敏感信息不出內(nèi)網(wǎng)。

　　4.易用，本土化

　　一鍵部署安裝，10分鐘快速上手，有著開箱即用的技能包和豐富的運維Skills。

　　有大家習(xí)慣的中文文檔，社區(qū)和案例庫，并且深度兼容國內(nèi)的云生態(tài)，技術(shù)棧。原生支持飛書、釘釘、企業(yè)微信，覆蓋國內(nèi)企業(yè)協(xié)作的主流場景

　　從這些描述就能看出來，八爪魚是一個在企業(yè)內(nèi)網(wǎng)運行的，面向運維的企業(yè)級智能體，所以，當(dāng)你需要把 Agent 部署到生產(chǎn)服務(wù)器、接入飛書/釘釘/企業(yè)微信、對接監(jiān)控告警時，OpenOcta 便是更合適的選擇。

　　02

　　安裝和配置

　　安裝八爪魚也非常簡單，無論是在Windows上還是Linux上，都是一行命令即可。

　　例如我使用的就是Windows的Powershell：

irm https://openocta.com/pkg/install.ps1 | iex

　　由于八爪魚使用Go語言編寫，Go語言的一大特點就是會把所有的運行時，依賴包和程序都打包成一個可執(zhí)行文件，給人的感覺十分清爽。

　　接下來運行啟動命令：

openocta gateway run

　　啟動命令執(zhí)行完成后，可以通過瀏覽器訪問 http://127.0.0.1:18900/，進(jìn)入openocta界面。

　　和OpenClaw類似，八爪魚的配置主要有兩個，一個是模型，另外一個是通道。

　　模型用來執(zhí)行實際的AI推理：

　　通道則是和各種即時通訊工具進(jìn)行連接。

　　具體的配置方式我這里不再詳細(xì)，可以參考官方的文檔。

　　特別值得一提的是，八爪魚原生支持飛書、釘釘、企業(yè)微信，覆蓋國內(nèi)企業(yè)協(xié)作的主流場景，從配置、認(rèn)證到消息格式都針對國內(nèi)生態(tài)做了適配，用起來非常方便。

　　03

　　數(shù)據(jù)庫運維

　　為了展示八爪魚的運維能力，我找了一個數(shù)據(jù)庫運維的案例：數(shù)據(jù)庫服務(wù)器的磁盤空間突然滿了，用戶在八爪魚的協(xié)助下解決問題。

　　首先，我們先把MySQL的skill給裝上：

　　然后創(chuàng)建一個數(shù)字員工：

　　具體的步驟在八爪魚的官網(wǎng)上都有，這個不再詳述。

　　對磁盤空間的檢測可以借助于Prometheus，Zabbix這些Skill，通過獲取他們的數(shù)據(jù)來獲得告警，然后用OpenOcta的定時任務(wù)，推送到飛書。

　　但是這么做有點麻煩，會偏離我們的案例主線，所以我就弄了個簡單粗暴的實現(xiàn)：建立一個30分鐘運行一次的定時任務(wù)，直接讓它寫個腳本檢測磁盤空間的變化。

幫我寫一個python腳本，檢測我的磁盤空間的變化。一旦發(fā)現(xiàn)磁盤空間使用率超過70%，通知我，只需告訴我結(jié)果就行。

　　閾值設(shè)置為70%是為了測試方便，很快我的飛書就收到消息告警了。

　　既然系統(tǒng)出問題了，趕緊干活吧，讓八爪魚查一查到底是哪個表出了問題。

　　你看它分析了多個表以后，發(fā)現(xiàn)了罪魁禍?zhǔn)资莖peration_log表 （注意，我特意設(shè)置了一個很小的演示環(huán)境，都是假數(shù)據(jù)，數(shù)據(jù)量并不大）。

　　然后我讓它分析operation_log表，看看里邊什么類型的記錄最多。

　　八爪魚很快就發(fā)現(xiàn)login操作最多，并且用戶都是anonymous:

　　它還給出了幾個建議：

　　其實問題很清楚了，就是有人在做惡意操作，例如爬蟲在攻擊。

　　我就給它下達(dá)指令，刪除這些anonymous的用戶：清理 anonymous 7天以來的歷史登錄日志。

　　操作很快完成，磁盤空間被清理出來了。

　　04

　　企業(yè)級運維智能體

　　看到這里你可能會有疑問，delete操作是危險操作啊，多嚇人啊，能這么玩嗎？ 還有rm -rf 之類，都被八爪魚執(zhí)行了怎么辦？

　　其實不用擔(dān)心，作為企業(yè)運維智能體，八爪魚肯定要考慮安全性。

　　在八爪魚中，可以配置一套安全策略，可以對危險的命令進(jìn)行校驗。

　　但是由于業(yè)務(wù)需要，有些命令還是得執(zhí)行的（例如刪除垃圾數(shù)據(jù)，騰出磁盤空間），這時候可以使用八爪魚的審批隊列功能：

　　這樣，當(dāng)我刪除一個文件的時候，里邊的rm命令就會被八爪魚攔截，進(jìn)入審批隊列。

　　只有審批以后，才能執(zhí)行，這樣安全性得到了保障，企業(yè)用起來非常放心。

　　用八爪魚做數(shù)據(jù)庫運維不過是一次牛刀小試，作為專業(yè)的運維智能體，八爪魚擁有一大批運維專家，能做的事情非常多，例如：

　　Jenkins 運維助手：可以用來管理流水線，配置Master和Slave節(jié)點，對JVM進(jìn)行優(yōu)化。

　　Elasticsearch專家：負(fù)責(zé)搜索與分析引擎管理、集群操作、索引優(yōu)化及查詢性能調(diào)優(yōu)。適用于日志分析、全文搜索和指標(biāo)存儲。

　　Nginx 運維專家：擅長 Web 服務(wù)器配置、反向代理搭建、負(fù)載均衡及性能調(diào)優(yōu)，適用于高流量網(wǎng)站、API 網(wǎng)關(guān)和應(yīng)用交付場景。

　　Redis 操作專家：專注于內(nèi)存數(shù)據(jù)存儲管理、集群配置、性能優(yōu)化和持久化策略。適用于緩存、會話存儲、實時分析和消息代理。

　　PostgreSQL 操作專家：負(fù)責(zé)數(shù)據(jù)庫管理、性能調(diào)優(yōu)、備份與恢復(fù)以及復(fù)制設(shè)置。適用于事務(wù)系統(tǒng)、數(shù)據(jù)倉庫和高可用集群。

　　還有kafka、rabbitmq、mongodb、zookeeper、docker、vault、Ansible、zabbix、Prometheus、k8s..... 各種運維專家，包羅萬象，可以說只有你想不到，沒有它做不到。

　　只要把他們請到（下載并安裝Skill）到八爪魚當(dāng)中，他們立刻就可以幫你做各種各樣的運維了。

　　05

　　總結(jié)

　　八爪魚的最大特點就是非常專注，就是面向運維這個垂直領(lǐng)域，它主要是運行在企業(yè)的內(nèi)網(wǎng)當(dāng)中。通過把一群IT運維人數(shù)十年的經(jīng)驗沉淀到這個智能體當(dāng)中，讓每一位運維人多幾個數(shù)字員工幫手，輕松地完成運維的工作。