OpsMini 是一台 Linux 主机上的常驻 AI 运维 Agent。它自己采集指标、自己判断异常、自己动手处理,遇到高危动作会停下来等你点头。整个 Agent 是一个几十 MB 的静态二进制,数据全部留在本机。
$ curl -fsSL https://opsmini.com/install.sh | sudo bash
面板等你来点,Agent 自己动手。OpsMini 常驻在主机上,用一整套运维工具自行环视、判断、处理,只在需要你拍板时停下。
OpsMini 内置自研 ReAct 智能体。接到问题后自主规划、连续调用运维工具查证,把每一步的工具、参数和原始输出都摊在你面前;按危险程度分级放权——该自己动手的自己动手,该问你的必须先问。
每个工具按危险程度定级。只读的它自己看,破坏性的必须你点头,致命的直接禁止。无人值守时,凡需确认的一律拒绝,不猜你的意思。
下面这些是它真正能用的东西。你也可以在界面里手动点,只是它比你快——而且它能自己决定下一个点哪里。
CPU / 内存 / 磁盘 / 网络实时指标,ECharts 可视化,数据持久化 SQLite 保留 30 天,24h / 7d 趋势一目了然。
自定义告警规则(CPU、内存、磁盘、端口存活等),事件中心集中管理,未读通知角标实时提醒。
安全基线扫描、文件完整性监控(FIM)、威胁检测、防火墙端口管理、登录与 SSH 安全分析,主机加固一个入口搞定。
容器启停与日志、镜像拉取、卷与网络管理,还能直接打开容器内终端——Alpine 等精简镜像也开箱即用。
WebSocket + pty 的浏览器 SSH 级交互终端,vim、htop 等全屏程序完整兼容,随时随地登录服务器。
在线浏览、上传、下载、重命名、新建目录、批量删除,大文件断点无忧。
系统级与用户级 crontab 可视化管理,脚本在线运行,执行记录可追溯。
常用应用一键部署,支持官方仓库同步与本地导入,网站与数据库管理配套齐全。
用户 / 角色 / 权限组 RBAC 体系,TOTP 两步验证(MFA),全操作审计日志,团队协作安全合规。
不比功能多少,比三件事:谁在动手、谁在等指令、数据在谁手里。
| 维度 | OpsMini | 传统面板 | SaaS 监控 Agent | 配置管理 |
|---|---|---|---|---|
| 能自己动手执行 | ✓ | ✗ | ✗ | ✓ |
| 自己做判断,不用人写规则 | ✓ | ✗ | ~ | ✗ |
| 数据不出本机 | ✓ | ✓ | ✗ | ✓ |
| 不依赖中心与外部服务 | ✓ | ✓ | ✗ | ~ |
| 单文件、分钟级部署 | ✓ | ~ | ✗ | ✗ |
| 开源,无商业版 | ✓ | ~ | ✗ | ✓ |
✓ 支持 ~ 部分支持 ✗ 不支持
没有外部数据库、没有消息队列、没有运行时依赖。拷贝一个文件,chmod +x,直接运行。
下载、执行、打开浏览器——没有安装向导,没有依赖地狱。
# one-line install $ curl -fsSL https://opsmini.com/install.sh | sudo bash ✓ OpsMini v1.4.0 installed ✓ listening on :8888 ➜ initial password is written to .init_passwd # open the panel $ open http://your-server:8888
OpsMini 是常驻主机的 AI 运维 Agent,不是传统面板。页面只是它的观察窗:它能自主诊断并执行,提供 MCP 与机器对机器接口,纯 Go + SQLite 单文件交付。
Linux amd64 与 arm64(含树莓派、国产化服务器)。面板本身是静态编译的 Go 二进制,只要内核版本不是特别古老即可运行。
所有配置、用户、审计、监控数据都存于同目录下的 SQLite 单文件(默认 opsmini.db),备份就是复制这个文件。监控指标持久化保留 30 天,重启不丢失。
AI 助手对接外部大模型服务,在「设置」中填入你的模型地址与密钥即可启用;不配置也不影响面板其他功能正常使用。
JWT 鉴权 + TOTP 两步验证(MFA)+ RBAC 角色权限 + 全量操作审计日志;登录安全分析会识别暴力破解与异常登录。建议公网部署时配合防火墙限制来源 IP。
会,但只在边界内:只读操作自主执行;低危写操作默认要你确认;改配置、删数据等高危动作必须逐次批准;致命命令执行前直接被拦截。每一次调用都写进审计日志。
除模型调用外全部本地完成:指标、审计、报告都留在主机本地磁盘。模型可以接你自建的 OpenAI 兼容接口或本地 Ollama,这种情况下数据完全不出机器。
那些是「你操作的工具」,OpsMini 是「替你操作的同事」。它的页面更像观察窗和审批台——你可以什么都不点,它照样每天把活干完并留下报告。