00本次更新总览
1.30 版本围绕批量效率、人机协作与数据安全三条主线，带来八项重要更新。点击卡片可跳转到对应章节。
01
多主机 Tab 批量运维
最多 16 台主机并发连接，勾选后按 Tab 顺序逐台执行，批量巡检利器。
02
双终端分屏
人工操作与 AI 工具轨迹分屏展示，交互场景自动转交，人机分工清晰。
03
30+ Agent 工具链
命令脚本、SFTP、grep/find、服务端口、日志、配置校验、子任务委派。
04
多模型多厂商 API
预设 11 家主流模型服务，支持自定义端点，随心切换。
05
智能上下文管理
Token 预算可视、超长会话自动摘要压缩、对话可回滚续聊。
06
运维配套
远端监控侧栏、快捷命令库、快捷提示词、主机分类、AI 批量导入。
07
数据与同步重点
零知识加密云端备份/恢复，双密钥体系，多设备准实时同步。
08
安全可控
只读文件系统、高危命令拦截、写前备份、确认机制、留痕可审计。
01多主机 Tab 批量运维
面对一批配置相近的服务器，逐台重复执行相同命令是运维中最耗时的环节之一。1.30 版本引入多主机批量执行能力：
- 最多同时连接 16 台主机，每台主机一个独立 Tab，会话互不干扰；
- 勾选「多主机」后，Agent 会按 Tab 顺序逐台执行任务并自动切换上下文，无需人工逐台点击；
- 执行过程中可随时查看每台主机的执行结果，差异一目了然。
典型场景
- 批量巡检：一条指令跑完全部机器 —— 磁盘水位、负载、异常进程、证书到期时间统一收集汇总；
- 对齐配置：以某台基准机为准，批量核对 / 修复其余机器的配置漂移；
- 批量变更：统一创建账号、下发文件、重启服务，按顺序安全推进。
02双终端分屏
AI 干活、人盯关键 —— 双终端分屏让人工操作与 AI 工具调用轨迹在两个面板中各自清晰呈现，互不刷屏。
- 一侧是你手动输入的交互式 Shell，另一侧实时展示 Agent 每一步工具调用与返回结果；
- 当任务需要密码输入、sudo 提权、MOK（机器所有者密钥）登记等必须人工参与的交互时，系统会自动转交交互 Shell 给你处理，完成后 Agent 继续接管后续步骤。
[ops@web-01 ~]$ sudo systemctl restart nginx
[sudo] password for ops: ********
[ops@web-01 ~]$ # 提权完成后 Agent 继续
→ run_command systemctl status nginx
→ ask_user 需要 sudo 密码，已转交人工
→ run_command curl -I localhost:80 ✓ 200
分工原则：AI 负责重复与检索，人负责授权与决策。敏感操作永远不会绕过人工确认。
0330+ Agent 工具链
内置 30 余种 Agent 工具，覆盖日常运维的绝大多数操作面，Agent 可按需自主组合调用。
命令与脚本
文件与传输
检索与分析
系统与服务
质量与编排
04多模型多厂商 API
不再绑定单一模型厂商。预设 11 家主流模型服务，填 Key 即用；同时支持自定义端点，兼容 OpenAI 协议的私有部署网关均可接入。
DeepSeek
OpenAI
Claude
Gemini
通义千问
智谱 GLM
Kimi
硅基流动
OpenRouter
Ollama
小米 MiMo
更多预设…
＋ 自定义端点（OpenAI 兼容协议）
提示
不同任务可选不同模型：日常巡检用低成本模型，复杂排障切旗舰模型；配合「07 数据与同步」，HTTP/SOCKS5 代理可分别用于 SSH 连接与 API 请求，互不干扰。
05智能上下文管理
- Token 预算可视化：界面实时显示当前会话的 Token 占用与预算余量，花多少心里有数；
- 超长会话自动压缩：会话接近约
70Kprior 软上限时，自动调用 LLM 对早期对话做摘要压缩，保留关键结论、丢弃冗余输出，长任务不中断； - 对话回滚：支持回滚到任意历史节点继续对话 —— 误操作、走错方向后不必重开会话，从分叉点换条路接着走。
06运维配套
远端监控侧栏
不离开终端即可查看远端 CPU / 内存 / 进程 / 磁盘 实时状态，异常水位一眼可见。
快捷命令库
高频命令沉淀为条目，一键发送到终端，告别重复敲长命令。
快捷提示词
常用运维话术（巡检、排障、发布检查……）一键填入 AI 对话，prompt 不用每次重写。
主机分类 · AI 批量导入
按业务 / 环境分组管理主机；粘贴一堆连接信息，AI 辅助识别字段、批量建档。
07数据与同步 本章重点
1.30 支持将主机列表、快捷提示词、快捷命令通过零知识加密备份到云端，并在多设备间准实时同步。整套机制的安全核心是双密钥体系：一把管「能不能访问云端槽位」，一把管「能不能读懂数据」。
7.1 零知识加密架构
所谓零知识，是指服务器只存储密文，永远无法获知你的明文数据：
- 所有备份数据在客户端本地完成加密后才上传，传输与落盘的都是密文；
- 加密所用的密钥（
enc_*）由客户端随机生成、从不上传服务器，服务器运维方也无法解密你的备份； - 换设备时，只需填入相同的两把密钥，即可下载密文并在本地解密恢复。
7.2 双密钥体系：aiss_* 与 enc_*
aiss_* 云端账号密钥
鉴权凭证 · 云端分桶定位
- 由服务器生成并下发，代表你的云端账号身份；
- 用于 API 鉴权，并在云端定位到属于你的备份槽位（分桶）；
- 生成后仅完整显示一次，请立即复制保存；
- 性质类似密码，泄露后他人可读写你的云端备份槽位。
aiss_9f3Kx…（示例格式，仅显示一次）
enc_* 备份加密密钥
数据加解密 · 仅存本地
- 由客户端在本地随机生成，是真正的加密密钥；
- 决定备份密文能否被解密，从不上传服务器；
- 服务器即使被攻破，攻击者拿到的也只是无法解密的密文；
- 丢失无法找回 —— 没有它，云端备份将永久无法解密，务必自行妥善保存。
enc_Q7m2Vt…（示例格式，本地生成）
| 对比项 | aiss_* 云端账号密钥 | enc_* 备份加密密钥 |
|---|---|---|
| 生成方 | 服务器生成并下发 | 客户端本地随机生成 |
| 核心用途 | 鉴权 + 定位云端备份槽位 | 备份数据的加密 / 解密 |
| 是否上传服务器 | 本身即凭证，请求时携带 | 永不上传，仅存本地 |
| 完整显示次数 | 仅一次，需立即保存 | 生成后可查看，需自行保存 |
| 泄露后果 | 他人可读写你的云端备份槽位（但读到的仍是密文） | 单独泄露无法访问云端；若与 aiss_* 同时泄露，备份可被解密 |
| 丢失后果 | 无法定位 / 访问原云端槽位 | 云端备份永久无法解密，不可找回 |
| 保存建议 | 密码管理器 / 离线介质 | 密码管理器 + 离线备份，与 aiss_* 分开存放更安全 |
7.3 生成云端账号密钥（详细步骤）
打开同步设置
在客户端进入
设置 → 数据与同步（云端备份）面板，首次使用时同步功能处于未启用状态。点击「生成云端账号密钥」
客户端向云端服务发起创建账号请求，服务器为你分配独立的备份槽位（分桶），并返回
aiss_* 云端账号密钥。立即复制保存 aiss_*
aiss_* 只完整显示一次，关闭弹窗后无法再次查看。请立即复制到密码管理器或离线介质保存。客户端自动生成 enc_*
同一流程中，客户端在本地随机生成
enc_* 备份加密密钥。它不会上传服务器，请一并抄录保存，丢失无法找回。开启备份与同步
两把密钥就绪后，客户端自动将主机列表、快捷提示词、快捷命令在本地加密并上传云端，此后保持准实时同步。
在其他设备填入相同双密钥
第二台设备的同一面板中填入完全相同的
aiss_* 与 enc_*，即可拉取云端密文并在本地解密，实现多设备数据一致。7.4 同步流程图解
flowchart LR
subgraph A[设备 A · 客户端]
A1[主机列表 / 提示词 / 快捷命令] --> A2[本地加密
使用 enc_*]
A3[本地随机生成 enc_*] -.不上传.-> A2
end
subgraph C[云端服务器]
C1[(备份槽位
仅存密文)]
end
subgraph B[设备 B · 客户端]
B2[下载密文] --> B3[本地解密
使用 enc_*]
B3 --> B4[恢复数据]
end
A2 -- aiss_* 鉴权上传 --> C1
C1 -- aiss_* 鉴权下载 --> B2
7.5 同步范围
✓ 已纳入同步
- 主机列表（含分组分类）
- 快捷提示词
- 快捷命令
✗ 暂不同步
- AI 对话记录
- 各厂商 API Key
- 其他本地敏感配置
代理设置方面，HTTP / SOCKS5 代理可分别配置给 SSH 连接与 API 请求使用 —— 例如 SSH 走内网跳板代理，模型 API 走另一条出口，互不牵制。
7.6 重要注意事项
⚠ aiss_* 只显示一次
生成后请立即复制保存。aiss_* 用于鉴权，泄露后他人可读写你的云端备份槽位；若怀疑泄露，请及时重新生成并更换。
⚠ enc_* 丢失无法找回
enc_* 由客户端生成、不上传服务器，决定备份能否解密。一旦丢失，云端备份将永远无法解密，官方也无法协助恢复 —— 请务必多份离线保存。
ℹ 其他须知
- 当前同步范围为主机列表、快捷提示词、快捷命令，不含 AI 对话记录、API Key 等；
- 连续 365 天未使用的云端账号将被自动清理，清理后槽位数据不可恢复；
- 建议将两把密钥分开存放，降低同时泄露的风险。
08安全可控
把生产机器交给 AI 操作，前提是每一层都有闸门。1.30 在安全侧提供多重防线：
- 只读文件系统模式：默认约束 Agent 只读不写，排查类任务零风险；
- 高风险命令拦截：对
rm -rf /、磁盘格式化、批量删除等危险操作内置拦截规则； - 写前备份：修改文件前自动创建备份副本，改错可回退；
- ask_user 确认：关键步骤主动暂停，等待人工确认后才继续；
- 子代理深度与次数限制：防止任务无限递归委派，资源消耗有边界；
- 运维留痕可审计：工具调用、命令执行全程留痕，事后可回溯审计。