nanzi-ai-agent-platform

更多介绍

1. 🧠 多引擎与混合编排 (Multi-Engine & Hybrid Orchestration)

智能委派 ：未指定智能体时直接进入 Main，由 Main 根据任务判断直接回答，或通过 sub agent call / sub agent batch call 按需委派已授权专家；不再增加外层语义路由 LLM。 专家直选 ：Embed 专家模式、agent id 或 @ 提及保持直达指定智能体；指定专家后仍可由该专家继续委派其他子代理。 AgentScope ReAct ：Assistant / ChatBI / Knowledge 基于 AgentScope Agent + Toolkit，闭环调度本地工具，支持权限挂起与恢复。 主助手增强 ：工具预检（按绑定工具相关度促发调用）、Skill 自动扫描、反业务数据幻觉 Guard（可一键切换 ChatBI）。 思考模型兼容层 ：支持 DeepSeek-R1、Kimi 等思考模型展开与 6 级 reasoning effort 调优，自动挂载 tool choice for model 确保工具稳定触发。 RAGFlow 托管 Agent ：对接 RAGFlow 在线托管智能体，复用其检索与流式对话能力。 OpenClaw🦞 安全网关 ：通过 AUTH CONTEXT 透传用户身份、频道及可访问数据集，保障租户隔离。

2. 🛡️ 多策略安全沙箱与隔离执行 (Multi-Policy Sandbox & Isolation)

五大沙箱策略 ：原生支持 Local（本机安全隔离）、Docker（私有容器隔离）、K8s（Kubernetes 原生 Pod 沙箱隔离）、E2B（云端安全沙箱）、SSH（远程服务器安全通道）。 SSH 远程沙箱前提条件 ：ssh 策略由平台主机自身的 ssh CLI 连接远端主机，平台主机（或平台容器）需具备 openssh-client；密码认证额外需要 sshpass（私钥认证无需），且因固定启用 StrictHostKeyChecking=yes，远端主机密钥必须预先录入 known hosts。完整依赖清单与报错对照见 FAQ 7.3.7 SSH 沙箱运行前提条件与连接排查。 云原生 K8s Pod 沙箱 ：Kubernetes 集群生产部署免挂载宿主机 Docker Socket（/var/run/docker.sock），通过 K8s API 动态拉起隔离 Pod，借助平台 PVC 的 subPath 挂载用户工作区，保障金融/政企级安全合规。 工作区物理同径 / subPath 挂载 ：用户工作区直接挂载进容器/Pod，自动将逻辑工作区路径转义映射至宿主机/PVC 物理文件，支持右侧代码画布直接打开、预览并保存回物理磁盘。 沙箱生命周期自动化 ：支持后台 30 分钟空闲自动销毁（Idle Reaper）、服务重启优雅停机清理，定制生命周期适配器保护共享存储绝不误删。 输入框浮标控制台 ：右上角上下文浮标无缝聚合沙箱状态（🟢已运行/🟡启动中/🔴失败/⚪未启动）、当前分配容器/Pod ID、 实时秒级运行时长 以及手动启动/重启/停止控制。