操作系统 软件定制 案例

1. 立项背景与目标 背景：传统运维工具（Zabbix、Nagios等）架构重、门槛高，难以覆盖边缘节点；故障排查依赖人工经验，效率低；变更操作缺乏AI辅助和细粒度审批审计。ops-agent将系统巡检、AI问诊、安全审批和可视化看板整合为统一单机程序，填补市场空白。 目标：交付v0.1.0版本，提供TUI/Daemon/Dashboard三种运行模式；以LLM实现自然语言驱动的智能运维；建立本地审查+LLM评估+人工审批三层安全机制；发行包一键部署，开箱即用。 2. 软件功能与核心模块 智能对话引擎：集成LLM，支持自然语言交互，内置ReAct和Plan-and-Execute双策略自动适配任务复杂度，自主调用系统工具，实现“对话即运维”。 安全管控中心：本地规则硬拦截+LLM辅助风险评估+人工风险队列审批三层防线，五级风险分级（只读到关键变更），全程审计可追溯。 自动化巡检与调度：后台守护进程支持Cron定时采集CPU/内存/磁盘/网络等指标，扩展至K8s/容器/Prometheus巡检，阈值告警推送钉钉/企微，告警归并为Incident故障事件。 用户交互层：TUI终端界面（ratatui，六Tab页，键盘导航）+ Web Dashboard（React，可视化看板）。 3. 核心业务流程 故障诊断修复流程：SSH登录→TUI对话页输入自然语言（如“nginx起不来”）→Agent经LLM意图分析，调用check_service/journalctl等诊断工具（安全审查保障只读）→流式呈现诊断结果→修复操作识别为高风险→进入风险队列待人工审批（a键批准/x键拒绝）→执行并反馈结果。 无人值守巡检与干预流程：Daemon systemd开机自启→按Cron定时执行巡检（指标每分钟，深度每30分钟）→数据写入SQLite→超阈值生成告警并推送钉钉/企微→运维人员通过Dashboard/TUI介入查看→查阅Incident时间线和处置计划→高风险操作仍经人工审批后执行。 4. 项目范围与约束 包含：v0.1.0全部功能开发（24个功能点）、测试、文档、发行包及安装脚本。 不包含：第三方监控系统迁移工具、SaaS云服务、移动端APP、高可用集群部署。 技术约束：Rust 2024 + tokio；前端React+TypeScript+Bun；SQLite。 环境约束：兼容麒麟/Linux（x86_64/aarch64），依赖systemd和Python 3.8+，可选kubectl/Docker。

系统由ESP32-C5无线采集终端、W5500以太网模块和内网服务器组成，支持WiFi/BLE被动扫描、MAC地址与SSID采集、RSSI信号强度记录、信道识别、时间戳记录及原始帧摘要上传。服务器可根据MAC/OUI、SSID规则和信号变化识别疑似无人机，支持分区域白名单、在线状态判断、多采集点数据融合、异常告警、设备状态监控及内网OTA升级。

■ 项目一 ：移动 2G/3G/4G DPI 数据采集 开发工具：C++、Qt 开发平台：Linux 项目功能：对移动 2G/3G/4G 网络的关键点处的流量和报文内容进行检测分析，可以根据事先定义的策略 对检测流量进行过滤控制，能完成所在链路的业务精细化识别、业务流量流向分析、业务流 量占比统计、业务占比整形、 以及应用层拒绝服务攻击、对病毒、木马进行过滤和滥用 P2P 的控制等功能。 项目收获：了解了 tcp 的通信原理，对于移动业务有很高的理解。了解 2G/3G/4G DPI 移动数据端接口的实现，以及 gtp 协议和 gtpv2 协议的精确分析。 ■ 项目二 ：移动 2G/3G/4G DPI 数据网页还原及恶意软件复原 开发工具：C++、Qt 开发平台：Linux 项目负责：完成系统的数据采集端、 实现数据读取、数据匹配、数据发送、数据接收、数据存储、数据 整合功能、数据网页还原及复原。 项目功能：对移动 2G/3G/4G 网络的关键点处的流量进行网页还原及恶意软件复原。 项目收获：了解了 html 网页的数据还原，了解关于 gzip 和 trunk 方式的数据可以实现精确解析及 IE 和谷歌浏览器对于数据解析的区别。 ■ 项目三 ：硬件设备控制交互和状态监视 开发工具：C++、Qt 开发平台：Linux 、Window xp、windows7 项目负责：底层硬件设备信息交互、硬件设备状态显示、html 和 qt 交互显示和控制。 项目功能：设备控制、显示、信息交互。 ■ 项目四：XXX 系统研发 开发工具：C++、Qt 开发平台：Linux 项目负责：系统功能研发；飞行系统交互、界面显示；任务系统控制、交互、界面显示；系统组件和软件研发。 项目功能：系统控制、交互、界面显示，系统组件和软件研发。 ■ 项目五：地图中间件研发 开发工具：C++、Qt 开发平台：Linux 、windows7 项目负责：基于 15所和中船海航基础底层库，实现应用软件和底层接口交互。 项目功能：提供相关软件接口，实现软件地图信息显示功能。

Dify，Ragflow,langraph运行平台。 MCP展示执行平台。 RuoYi应用框架做载体。 SpringCloud alibaba 做微服务支持。实现业务系统智能体在平台运行展示结果。 使用RuoYi框架的权限体系和系统管理，支撑整个平台业务。平台实现API调用和API生成来支持执行和结果展示。用RuoYi框架的权限体系和系统管理，支撑整个平台业务。平台实现API调用和API生成来支持执行和结果展示。用RuoYi框架的权限体系和系统管理，支撑整个平台业务。平台实现API调用和API生成来支持执行和结果展示。

系统核心包含出款请求接入、渠道路由、资金清算、对账核销、贷后异常处理五大模块。业务流程：外部发起出款请求接入系统，完成参数校验、幂等校验后，路由至对应支付渠道提交出款，同步记录资金流水；渠道异步回调结果更新出款单状态，定时任务完成日终清算，自动执行对账，对差错订单做人工或自动核销处理，异常订单触发重试、死信队列补偿，完整覆盖出款全生命周期。

1.本项目开发了一个AI智能学习系统，通过集成DeepSeek大模型API ，实现题目智能解答、作业自动批改、试卷生成与PDF导出等功能，为学习者提供一站式的智能化学习辅助平台，助力提升学习效率 2.本系统基于 Flask 后端框架构建，核心功能模块包括：①用户认证模块，采用 Flask-JWT-Extended 实现 JWT Token 身份鉴权，覆盖注册、登录及 Token 自动续期与过期回收，保障接口安全；②题目管理模块，支持 TXT、PDF、DOCX 多格式文件上传，通过 PyPDF2、python-docx 及 Tesseract OCR 编写解析器自动提取题目文本与结构化信息，并存入 MySQL 数据库；③向量检索模块，将题目文本经 text-embedding 模型向量化后存入 Qdrant 向量数据库，支撑相似题检索与智能推荐；④AI 答疑与批改模块，对接 DeepSeek 大模型 API，开发单题实时解答与批量文件智能批改接口，批改流程中引入 RAG 思路，利用 Qdrant 检索历史优质题解作为上下文增强，提升判题准确率；⑤试卷生成模块，使用 ReportLab 动态生成含 LaTeX 公式的 PDF 试卷，编写公式转换适配层确保数学符号正确渲染；⑥学习分析模块，基于 PracticeLog 模型记录用户练题、组卷、AI 答疑等行为轨迹，结合向量检索日志探索用户错题聚类与薄弱知识点挖掘。 3.系统核心业务流程如下：用户完成注册登录后，系统签发 JWT Token 进行身份鉴权，后续所有接口请求均需携带有效 Token。在题目录入环节，用户上传 TXT/PDF/DOCX 格式的题目文件，系统调用对应解析器提取题目文本及结构化信息，一方面写入 MySQL 进行持久化存储，另一方面通过 embedding 模型向量化后写入 Qdrant 向量库。在 AI 答疑场景中，用户提交单道题目，系统直接调用 DeepSeek 大模型 API 返回实时解答；在批量批改场景中，系统先解析上传的作业文件，再通过 Qdrant 检索相似的历史优质题解作为上下文，结合 RAG 思路增强大模型批改效果，最终返回批改结果与学习建议。试卷生成场景中，用户选择或筛选题目后，系统动态组装试卷内容，通过 ReportLab 生成 PDF 文件，适配层将 LaTeX 公式转换为可渲染格式，确保数学符号正确显示后供用户下载。此外，系统全程记录用户练题、组卷、AI 答疑等行为数据，通过统计接口支撑学习行为分析，并基于向量检索日志进行错题聚类，辅助挖掘用户的薄弱知识点。

对于分散部署的安全终端，密钥协商过程协商出的密钥数据仅协商双方可知，使得通信双方的信息不可控，不便于全网系统的管理，为解决这一问题，研制该系统，以保障信息安全的自主可控。密钥集中管控系统通过对网络中的安全终端进行远程配置、远程管理及远程监控，实现网络加密设备的集中管控。其主要功能是在管理系统和安全重点通过相互身份认证建立安全信道及生成会话密钥后，管理系统将密钥数据、通信策略数据和其他管理数据通过专用密管协议以加密方式发送给密码设备；同时密码设备也可以将相应的数据加密后通过安全信道发送到管理系统，管理系统通过验证、解密后对密码设备数据进行解析处理，完成相应的管理工作。 平台由包括管理系统和安全终端组成，管理系统通过与安全终端建立安全信道以实现对安全终端的远程配置，远程管理以及远程监控。安全终端按照管理系统制定的策略对不同的数据包选择明通或密通，使用由管理系统生成的密钥数据对业务数据进行保护，以此完成业务数据的安全传输。

1、近年来各种信息安全事件频发，促使各类用户亟需构建完善的安全防护体系保障自身数据安全，但在存储领域，相关产品和方案难以满足用户的安全需求。针对用户存储网络系统的应用环境、协议特点和高可用性等需求，如何稳定可靠、安全可控、快速高效地解决用户存储网络数据的保密问题以及密钥管理问题，正是开展本项目研制的背景和意义所在。安全存储系统作为存储网络中的存储数据进行安全防护和加固而开发的一套软硬件系统，串联在存储设备和应用服务器之间，整个加解密系统通过对全量数据帧的解析，完成对全量存储数据的安全防护。 2、安全存储系统包含存储数据加解密、存储设备调度管理、策略管理、接口管理、身份验证、安全审计等。存储数据加解密作为系统核心模块，支持常用国密算法、国际密码算法和存储协议，相关算法和协议经国密局检测，获得国密局认证，满足国家安全要求的同时，对原有系统的影响控制在毫秒级 3、安全存储系统串联在存储设备与应用服务器之间，通过对协议数据帧的解析，完成对存储数据的加解密。

为了工作效能提升，需要构建一个公司内部知识库系统。本项目旨在构建一个能够统一理解和检索文本、图像以及图文对话的智能系统。能够将文本、图像及图文对输入转换为统一的向量表示，支持灵活的“Any2Any”跨模态检索（如文搜图、图搜文、图文搜图文等）。

用最简单与现代化的语法获得性能与安全，以及对C的完美兼容，并且在生态起步提供"自带电池"式的全面标准库与发达的C生态，支持上层应用到裸机编程的支持，以工程设计为主，学术设计为辅，为开发者，极客提供最佳编程语言

为企业开发的全自动服务器巡检工具集。包括：日志采集与异常检测、CPU/内存/磁盘监控告警、定时自动备份清理、批量服务器配置同步。通过Python实现，SSH远程执行，支持定时任务调度。运维人员无需每天手动登录检查，异常自动推送通知，故障响应时间从小时级缩短到分钟级

本项目面向物流仓储及现场作业场景，为仓库工作人员提供基于安卓手持终端的移动作业系统。系统通过对接PDA扫码设备及企业业务接口，实现入库、出库、盘点、移库、拣货、复核、库存查询和异常上报等功能。工作人员可通过扫描商品条码、库位码或订单码快速完成业务操作，作业数据实时同步至后台管理系统，减少人工录入错误，提高仓储作业效率和库存数据准确性。同时提供用户权限、设备配置、离线数据缓存、操作日志、版本更新及异常提示等功能，满足不同仓库和业务流程的使用需求。

将安卓S905L机顶盒，2GB+16GB配置，完整改造为可以跑通armbian的linux服务器，本地部署openclaw服务并且完整运行，实现本地24小时低功耗运行的AI服务器（整机功耗小于5W），并且配置网络穿透，外网也可访问。同时部署了青龙自动化运行平台，可用于跑自动化脚本及任务

面向中国星网打造的卫星运维一体化管控平台，整体分为四大分系统，集成卫星运维管理、实时故障监测、故障溯源、AI 算法模型训练、数据管理等能力，服务卫星日常运维与智能研判工作，障知识图谱功能落地，大幅缩短卫星故障定位与排查耗时；综合管理模块采用配置化设计，支持算法、模型快速新增配置；解决大屏大数据渲染卡顿问题，系统稳定性与迭代效率显著提升。

TinyWebServer 是一个用 C++14 从零构建的 Web 服务器，适用于学习 Linux 网络编程、I/O 多路复用、并发模型与 HTTP 协议实现。 ### 核心技术 | 技术点 | 实现 | |--------|------| | **I/O 多路复用** | epoll (ET/LT 可切换) | | **并发模型** | Reactor + 半同步/半反应堆 (HSHA) | | **线程池** | 固定大小线程池 + 条件变量 + shared_ptr 安全设计 | | **HTTP/1.1** | 手写状态机解析器 + Keep-Alive 长连接 | | **零拷贝** | mmap 内存映射文件传输 + writev 集中写 | | **定时器** | 小根堆 (二叉堆 + 哈希索引) O(log n) 超时管理 | | **数据库** | MySQL 连接池 + RAII 守卫 + SQL 注入防护 | | **日志** | 异步日志系统 (生产者-消费者 BlockDeque) + 日期/行数切分 | | **缓冲区** | 用户态 Buffer (readv 分散读 + 动态扩容 + 原子指针) |

1、梳理多个县级重点单位的资产暴露面，通过信息收集技术定位并评估测试目标，并实施渗透测试。 2、开展现场与非现场合规性检查，对单位机房及IT资产进行安全基线核查与风险评估。 3、实施针对性的漏洞扫描方案，覆盖单位内部网络与对外业务系统，并输出详细扫描报告。

1.立项背景和目标 随着PCB高密度、高精度发展趋势，金手指位置度检测成为影响连接可靠性的关键工序。传统人工检测效率低、一致性差，难以满足批量生产中的精度要求。针对方正PCB的实际产品，开发出一套基于线扫描相机与同轴线光的金手指位置度检测方案，目标实现对金手指中心线偏移量的自动化测量，检测重复性控制在0.01mm以内，提升检测效率与标准化水平。 2.软件功能、核心功能模块介绍 本方案主要包括图像采集模块、位置度计算模块、重复性分析模块、结果输出模块。图像采集模块通过线扫相机和伺服移动系统获取高分辨率PCB图像；位置度计算模块以“两线平分中分线”为基准，测量左右第一根金手指到中心线的距离；重复性分析模块对多次测量结果进行极差计算，评估系统稳定性；结果输出模块生成检测数据表，支持数据追溯。 3.业务流程、功能路径描述 操作员将PCB放入固定载具 → 启动设备 → 将产品送至扫描位 → 线扫相机与同轴线光采集图像 → 软件计算金手指位置度数据 → 设备自动切换至背光，翻转产品后二次扫描 → 完成检测后送出产品。整个过程通过软件界面实时监控检测状态与结果，支持数据导出和重复性验证。

本项目针对传统运维模式下操作效率低、权限管控弱、安全风险高的痛点，搭建了一站式轻量化运维管控平台。替代了传统的服务器远程登录与数据库客户端操作模式，实现了内部 30 + 服务器、10 + 数据库实例的统一管理、权限隔离与安全审计。

WMS仓储管理系统主要负责原材料、半成品及成品的入库、出库、库存管理和物流调度。系统通过RFID、条码识别、AGV配送等技术，实现库存实时监控、智能库位分配、物料追溯和数据分析，提高仓储效率，降低运营成本，支撑智能制造生产运行。

系统设计注重用户体验，通过友好的界面设计和高效的交互逻辑，确保了操作 的简便性。安全性方面，系统采用了JWT鉴权和数据加密技术，保障了用户数据的 安全。在性能优化上，通过数据库索引、缓存机制和代码优化等措施，提升了系统 响应速度和数据处理能力。