统一运维入口是Linux运维平台的核心枢纽，集权限、工具、数据和服务于一体，通过身份/角色/业务域三重策略动态呈现界面，基于RBAC实现菜单与最小权限单元绑定，集成安全Web Terminal并支持命令级阻断，融合工单与自助操作，首页默认展示带实时状态和快捷入口的资产视图。
统一运维入口是Linux运维平台的核心枢纽，它不单是个登录页面，而是权限、工具、数据和服务的聚合中心。设计关键在于“一个入口、多层隔离、按需呈现”——用户看到的界面和可操作项，由身份、角色、业务域三重策略实时决定。
权限驱动的动态菜单系统
静态导航栏无法满足多团队、多环境的运维需求。应基于RBAC模型构建菜单引擎：管理员配置角色时，不仅分配功能权限，还绑定菜单节点。例如，“DBA组”角色自动获得MySQL集群管理、慢查询分析等菜单，但不显示K8s资源编排入口。
- 前端菜单由后端API实时返回，非前端硬编码
- 每个菜单项关联最小权限单元（如ops:redis:flush），避免粗粒度授权
- 支持菜单分组折叠与常用项置顶，提升高频操作效率
终端能力的统一纳管与安全透传
运维人员90%以上的日常操作仍依赖命令行。统一入口必须无缝集成Web Terminal，但不能简单套壳xterm.js。
win可用的mysql指令skill
下载
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
- 连接前校验用户对目标主机/容器的SSH权限，拒绝越权访问
- 会话全程录制并打上时间戳、操作者、资产标签，录像存于独立审计存储
- 支持命令级阻断（如禁止执行rm -rf /、reboot），规则可按资产组动态下发
工单与自助操作的融合界面
把重复性人工操作（如创建测试环境、重启服务）转化为带审批流的自助按钮，嵌入对应资产详情页。
- 点击“重启Nginx”按钮，自动触发预设检查（端口占用、配置语法）、灰度重启逻辑、回滚预案注册
- 高危操作（如主库切换）强制绑定工单，填写变更原因、影响范围、回退步骤后方可提交
- 所有自助操作日志同步写入CMDB变更记录表，形成可追溯的操作链
资产视角的一站式信息面板
运维入口首页默认展示“我的资产视图”，而非平台公告或统计大盘。每个资产卡片聚合关键信息：
- 基础属性：主机名、IP、所属集群、负责人、SLA等级
- 实时状态：CPU/内存趋势（最近1小时）、最近一次部署时间、告警未闭环数
- 快捷入口：一键登录、查看日志、调用API文档、跳转监控大盘
资产列表支持按标签（env:prod、team:payment）组合筛选，结果可导出为CSV用于交接或审计。
