场景诊断
存量入口：虚拟化云管不再作为主业。仅当客户已有集群，才评估运维助手是否值得做。
客户场景
从真实问题出发
虚拟机部署、配额查询和故障排查需要专业运维人员参与。
Agent 执行
这条作业环里，机器做什么
草稿可以机器出。结论、发出去、改生产数据，必须停在人签闸。
- 需求理解
- 资源检查
- 部署计划
- 人工确认
- 受控执行
| 节点 | Agent 执行 | 人签闸 |
|---|---|---|
| 需求理解 | 把「要一台实验环境」转成配额、镜像、网络和时长的需求卡。 | 申请人确认需求卡，再查资源。 |
| 资源检查 | 只读查询集群余量、镜像和权限，给出能否满足的说明。 | 无权限账户不得看到其他租户。 |
| 部署计划 | 生成分步计划：创建、挂盘、开通、回滚。计划可审计。 | 计划停在待确认，不直接调用创建接口。 |
| 人工确认 | 把计划、影响面和回滚步骤交给运维或项目负责人。 | 必须人签。Agent 不得自行改生产集群。 |
| 受控执行 | 仅在人签后按计划调用受控接口，并写执行日志。 | 失败可停、可回滚；超范围动作拒绝执行。 |
我们提供的服务
诊断、开发方案、人签与评测
这是存量入口，不作为当前主业。能加 Agent 层再做；不适合就停。
开发方案
交付需求卡 + 只读查询 + 待确认部署计划。不卖 VDI，不让 Agent 自由操作生产。
人签与评测
评计划是否可审计、越权是否被拒。执行必须人签。
技术组合
分层设计，而不是堆名词
- LangGraph
- 资源查询工具
- Harness 审批
以上为该项目的方法组合。当前状态为演示版，不把演示数据写成生产结果。
交付结果
留下可验收的成果
可审计的云平台运维助手，而不是让 Agent 自由操作生产集群。
✦云平台架构设计
✦容器与虚拟机运行环境
✦监控与告警配置
✦运维交接与培训服务
其他项目