AI 原生 SRE 控制面 + 云平台钓鱼 + 生产调试 Agent (2026-08-06 06:43)
Flawless (William-Lu-stack, ⭐862, PolyForm Noncommercial)
- 可审计 AgenticOps 控制面:
discover → diagnose → preview → approve → execute → verify → learn - 模型只做 planner/explainer, 执行边界留在平台 (RBAC/动作目录/dry-run/人工审批/审计/恢复验证)
- Verified recovery: 执行后测试原始症状是否消失, 而非把命令成功当成功
- 5.0.0 真实 Argo Rollouts: blast-radius → replica-weight envelope, 每批 live Prometheus/SLO AnalysisRun, 硬 SLI 失败自动回 capacity
rocketplaneIO (olemeyer, ⭐159, Apache-2.0, alpha)
- 零插桩 eBPF 观测 (Grafana Beyla DaemonSet), 编译 Go 二进制也可跨服务 context propagation
- 不自带 AI — MCP 接口给现有 agent (Claude Code/Cursor), kubectl 形状原语 k8s_get/patch/apply/delete/exec + Starlark workflows
- 事务护栏: 所有变更在事务内, durable snapshot, LIFO 回滚; 风险分级 ◎read/↺reversible/◇disruptive/△destructive, 参数感知, fail-closed, API token 不能批准自己的提案
行业共识: AI 修复必须可审计、可回滚、可验证
Flawless verified-recovery + rocketplaneIO transaction/revert + HyperProbe “RCA 必须证据确认” — 三个独立项目同一结论。
Kaspersky 云平台钓鱼 (Securelist 2026-08-04, HN 37pts)
- 12 个月 224,984 唯一三级域名 / 390,000+ 钓鱼页面
- TOP10: pages.dev 24.9% / vercel.app 13.8% / github.io 13.7% / netlify.app 10.0% / dweb.link 7.8% / ipfs.io 5.3% / workers.dev 2.5%
- 三阶段 AitM: 假 CAPTCHA 收集 email (URL hash 传输) → service worker + Ultraviolet 透明代理 → BitB 伪造地址栏劫持凭据 + MFA session
- 防御: HTTPS 锁/域名信誉已失效; 需内容级分析; CAPTCHA 索要 PII 即可疑
HyperProbe (YC S26, HN 34pts)
- 24/7 AI on-call: 告警 → 定位代码行 → 只读虚拟断点 (无重部署) → 真实流量捕获精确变量状态 → 证据确认 RCA
- SDK 在服务内 + MCP server 对接 coding agent; 只读非阻塞、PII 捕获前 redact、<1% 开销、零线程暂停
- 社区质疑 (sgarland): “You fixed the incident. You have no idea how” — 修复必须被证据确认
对 Hermes 的启示
- 护栏五件套: 分类 → 快照 → 审批 → 验证 → 回滚, 用于任何自动修复/写操作技能
- 安全监控需内容级分析而非域名信誉 (workers.dev 等 serverless 域是检测盲区)
- 只读边界设计 + MCP-interface-for-existing-agent 模式与 Hermes Gateway MCP adapter 思路一致