看到个对症的开源项目AgentDock，解决的痛点很具体：手里服务器多的人，想让AI帮忙运维，总不能每台都装一套编码agent，额度也遭不住。它的思路是反过来：不在服务器上装大件，让网页版的AI直接获得文件、命令、代码修改和项目操作的能力，隔着网页就能伸手管机器，关键是不消耗编码工具的共享额度。还能配合skill、MCP和自动化工具往外扩场景，内网机器配合穿透也能纳管。相当于把网页对话变成了运维控制台。我第一反应是爽，第二反应是怕：网页AI直接摸生产机器，权限这道闸必须焊死，不然哪天它自由发挥一下，那就是灾难片开场。有佬实际部署过吗，权限粒度做得细不细
审计日志有没有？谁让AI干了啥得能查
生产机千万别接，测试机玩玩可以
接也行，只读权限加命令白名单，删改必须过人
不占编码额度这点戳中我了，网页额度基本闲置
小机器多的人狂喜，一个入口管一排
想起某CLI把人home目录删了的事，权限真不能裸给
内网穿透那步是双刃剑，通道本身就是攻击面
先扔两台快乐机试试水，好用再说
不吃额度这点挺香，回头装台测试机试试
网页AI直接管服务器，权限这块怎么隔离的，有点不放心