Reeve受控的远程运维助手

在统一界面管理多台 Linux 服务器、SFTP、数据库、Redis；并通过 MCP 协议把"受控的、可审计的、永不泄漏凭据"的远程运维能力安全交给 Claude Code、Codex、Cursor 等 AI 编程客户端。

立即开始

多服务器统一管理

一个面板管理所有 SSH 主机：分组、标签、搜索、TOFU 主机指纹、批量导入 ~/.ssh/config，支持密码 / 私钥 / SSH-Agent 三种认证。

了解详情

💻

真正的 PTY 终端

russh 驱动的纯 Rust SSH 实现，xterm.js 多标签终端，支持窗口 resize、命令片段插入、剪贴板 10 秒自清、断线重连。

了解详情

📁

SFTP 文件管理

拖拽上传、批量下载、流式分块（无大小限制）、目录树 + 路径栏 + realpath 解析、最近访问历史、列表多选与排序过滤。

了解详情

⚡

多机批量执行

一条命令跑数十台服务器，支持 Parallel / Serial / Rolling 三种模式，结果可时间轴、并排终端、去重三种视图查看，CSV 导出 + 一键转 Runbook。

了解详情

🤖

一键接入 8 大 AI 客户端

Claude Code、Codex、Claude Desktop、Cursor、Cline、Zed、OpenCode、claude.ai 网页版 —— 全部一键签发 scoped Token + 自动写客户端配置文件。

了解详情

🛡️

5 档 AI 策略 + 强制审批

禁用 / 只读 / 审批 / 白名单 / 信任五档，含 sudo 命令强制走审批；100+ 条危险命令黑名单内置（rm -rf / mkfs / FLUSHALL 等）任何档位都拦。

了解详情

🔐

凭据永不泄漏给 AI

AES-256-GCM 加密 + OS 钥匙串 + 可选主密码（Argon2id KEK→DEK）；AI 只能用别名，所有工具 schema 不含密码字段；空闲自动锁屏。

了解详情

🧽

AI 输出自动脱敏

ssh_exec、sftp_read、db_query 等出口实时跑脱敏规则；命中即替换为 [REDACTED:xxx] 给 AI，明文加密入敏感库，可 Reveal / 转凭据 / 丢弃。

了解详情

📜

全链路审计

每一次 AI 工具调用、每一次审批裁决都写 audit_log；按工具 / 服务器 / 决策过滤、CSV 导出、一键转经验库、跳转敏感库联动查看。

了解详情

🧠

内置 34 套运维技能

nginx / docker / kubernetes / mysql / redis / 1panel / prometheus 等 34 套技能开箱即用，AI 不会的命令先 evaluate_skills 后再动手，累计 100+ 条危险正则注入策略黑名单。

了解详情

📚

经验库 / Runbook / 聊天历史

AI 每用一次 Reeve 都在沉淀知识——经验自动 recall_experience 复用、多步操作固化成 Runbook、对话存成历史，全部存全局库，一个会自我进化的运维助手。

了解详情

🔌

数据库与 Redis 受控访问

db_query（只读 SELECT）/ db_execute / db_transaction、redis_scan/get/set/del/exec；DROP/TRUNCATE/无 WHERE 永久拦，FLUSHALL/SHUTDOWN 永久拦。

了解详情

📺 视频讲解

带你看完 Reeve 的功能演示与完整使用流程：添加服务器 → 接入 Claude Code / Codex / Cursor → AI 受控运维（查磁盘 / 看日志 / 重启服务），危险命令实时审批、凭据永不泄漏给 AI。

在 B 站打开 → Reeve 功能演示与使用讲解

三件事让 Reeve 与众不同

1. AI 永远拿不到凭据明文。 服务器密码、私钥、API Token 在你录入的瞬间被 AES-256-GCM 加密后存入数据库，DEK 放在 OS 钥匙串（可选主密码再包一层 Argon2id KEK）。MCP 工具的 input/output schema 里没有任何凭据字段——AI 只能传服务器别名，凭据解密发生在 Rust 后端发起 SSH 连接的瞬间，前端 WebView 永远看不到明文。

2. 危险命令不靠 AI"乖"。 内置 100+ 条危险命令正则黑名单（rm -rf / mkfs / dd of=/dev / FLUSHALL / DROP DATABASE 等），即使你把策略设为「信任」也永远拦。含 sudo 的命令无视档位强制走审批队列。34 套内置运维技能再注入 100+ 条领域专属正则。

3. 不需要把家放到公网上。 所有 MCP transport 只绑 127.0.0.1，端口随机，配一次性高熵 Bearer Token；远程访问由用户自行用 SSH 隧道 / VPN 解决。Reeve 不内置任何组网功能，从根本上避免「桌面端误开公网」事故。

用 Reeve 一天的真实样子

时段	你在做什么	Reeve 帮你做什么
早上	"查一下生产库今天的慢查询排行"	Claude Code 调 `db_query`，命中策略「只读」自动放行，结果脱敏后返回
中午	"给测试环境装一个 1Panel"	AI 调 `install_with_secret`，Rust 内部生成强密码，AI 拿到 vault_id 但看不到真密码
下午	"把 nginx access.log 最近一小时的 5xx 拉下来分析"	AI 先 `evaluate_skills(nginx-status)` 拿到正确姿势，再 `sftp_read` + 脱敏
晚上	"三台机器同时重启 redis-server"	AI 调 `ssh_exec_multi`，每台独立过策略，审批队列弹一次确认全部放行