CyberStrikeAI/docs/zh-CN/README.md

中文文档

• 部署指南：部署形态、HTTPS、反向代理、systemd、备份、升级和验收。
• 运维 Runbooks：生产部署、外部 MCP、知识库、Web 测试、C2 清理和工具排障的操作步骤。
• 配置画像：本地开发、内网团队、知识库、高审计生产、C2 演练等推荐配置。
• 安全加固指南：上线前基线、反向代理、HITL 白名单、文件权限和周期巡检。
• API Recipes：登录、Agent、流式、多代理、上传、漏洞、知识库、MCP 和审计导出示例。
• 贡献规范：新增 API、配置、工具、前端、数据库、高风险能力和文档的 checklist。
• 配置参考：config.yaml 字段、热应用边界、参数建议和源码锚点。
• 安全模型：信任边界、HITL、工具执行、C2/WebShell 与数据安全。
• RBAC 权限管理：平台用户、系统/自定义角色、权限目录、逐权限 Scope、资源授权、Agent/MCP/机器人边界与 API 示例。
• 架构说明：请求路径、模块关系、复杂度热点和设计取舍。
• API 参考：认证、OpenAPI、SSE、稳定性分层和常用接口。
• 排错指南：诊断顺序、最小命令、常见误判和故障模板。
• 审计与监控：平台审计、工具监控、HITL 日志和保留策略。
• 知识库：索引链路、检索调参、日志分析和内容写法。
• C2 使用说明：生命周期、任务分级、事件复盘和安全建议。
• WebShell 管理：操作分层、连接命名、AI 约束和排错。
• MCP 联邦：内置 MCP、外部 MCP、生命周期和工具命名。
• Agent 与角色：角色、子代理、Skill、编排模式和工具可见性。
• Skills 指南：Skill 结构、渐进式披露、反模式和本地工具风险。
• 插件开发：API 插件、MCP 插件、资源包插件和安全边界。
• 发布流程：发布风险、配置兼容、数据库迁移和验收。
• 测试指南：测试分层、回归重点、测试数据和失败用例。
• 图编排使用说明
• 人机协同最佳实践
• 机器人使用说明
• 视觉分析
• 前端国际化方案
• Eino 多代理改造说明