上次那篇采访出来以后，后台和论坛里问得最多的一句是："你那个 AI 版，到底跟满天飞的'AI 修电脑'有啥不一样？"
我做运维十五年，见过太多"一句话解决所有问题"的承诺，最后都变成新的问题。所以这篇我想把话说透：网管之手 AI 版，加的不是一个能替你拍板的"专家"，而是一个能听懂人话、帮你把证据摆到手边的助手。方向盘还在你手里，我只是把仪表盘擦干净了。
一、它到底解决了什么
Core 版（纯工具版）的逻辑很朴素：把散落在系统各个角落的自带工具收进一棵分类树，配个内嵌终端，记不住命令就照"排障剧本"一步步走。这套东西一线用着顺手，但有个门槛——你得先知道"该找哪个工具"。
新人往往卡在第一步。故障现象他能描述："上不了网""电脑很卡""开机特别慢"，可他不知道这对应的是 ncpa.cpl 还是资源监视器，是该看服务还是看事件查看器。
AI 版就补这半步。你在"助手"标签里用大白话把现象敲进去，它做三件事：
1. 给一套分层的排查思路——先看哪条证据，再看哪条，像老师傅口述；
2. 把命中的系统工具直接筛到左边列表，你按设置单击/双击就能拉起，权限该是普通就普通、该弹 UAC 就弹；
3. 推荐对应的排障剧本，后面的路仍是一步一命令走下来。
我常跟同事说的那句还算数："新人照着走，也能走出老师傅的路数。" AI 版只是让"照着走"的入口，从"你得先认识工具"，降到了"你会描述现象"。
二、三个"大脑"，而且始终能用
这是我做取舍最较真的地方。运维环境千差万别——有能上网的，有涉密内网，有合规红线卡死外联的。所以 AI 版给了三种后端，可切换，而且在线失败会自动回退离线，助手不会"罢工"：
| 后端 | 怎么工作 | 联不联网 |
|---|---|---|
| 离线检索（默认，两版都有） | 内置中英双语症状词库 + 同义词表，本机匹配工具 | 不联网，零外联 |
| 在线 AI（AI 版可选） | 接 OpenAI 兼容 / Anthropic / AVL Delta 三种协议的大模型 | 配置后才联网 |
| 本地大模型（AI 版离线包） | 随包 llama-server + Qwen，本地推理 + 语义重排 | 不联网，本地跑 |
我要强调一句：AI 版不配置就不联网。所有联网能力都封在编译开关里，Core 版是编译期就把这些代码整段剔掉的，拿 dumpbin 一验，二进制里连网络符号都没有。这不是嘴上说的"注重隐私"，是能查的。给涉密和合规场景的，一律推 Core 版。
三、接入这件事，我尽量替你省了
在线 AI 好用，但"去哪申请密钥、怎么填地址"又是一道劝退题。AI 版接了安天自己的 AVL Code，把这步做成了短信登录：
点"注册 / 登录 AVL Code" → 填手机号 → 收 6 位验证码 → 确定。没注册过的号码，首次登录就顺手注册了；登录成功，程序自动帮你申请或复用一个 API 密钥并回填，你不用去任何控制台翻。
密钥落地这块我盯得很紧：所有密钥——包括自动发的——都用 DPAPI 加密存在本机，绝不明文落盘，绝不写进日志。管理面那些会改动的请求都带 Origin 头防 CSRF，登录 token 只从 Set-Cookie 里取。已经有密钥的老用户也不用走这套，协议下拉一选、地址自动填、密钥手工一贴就行。三种协议都是真能跑的，不是摆设。
顺带说一句：通过 AVL Code SSO 注册的新账户，会赠送 300 点券，用来体验网管之手 AI 版。这个额度够把常见故障场景都问一遍，先感受它能"帮到什么"。
四、为什么还是"不一键修复"
问得最多的还是这个。AI 版更聪明了，是不是可以让它直接把问题改好？
我的答案没变：能力开放，动作克制。
"修复"是改动，改动要上下文。AI 能命中现象、能给思路、能筛工具，但它不知道你这台机器上"上个月为了兼容某个老系统特意关过某项服务"。让它替你动手，很可能把一次偶发，固化成一条长期错配的配置——这种账，运维最后都得自己还。
所以护栏还是那几条，一条没松：
- 剧本里的命令，全在只读诊断白名单里（
netstat -ano、tasklist /v、sc query、ping、Test-NetConnection，这版又放行了netsh wlan show查无线、w32tm /query查时间源，都是只读），改动系统的命令显式禁用并标原因； - AI 推荐的命令，只填进终端，回车与否你说了算，绝不自动执行；
- 给别的智能体用的 MCP 接口是严格只读的——只返回数据，不启动工具、不执行命令、不下载、不开监听端口。
方便不能靠越界换。这句我还是放在最后。
五、一个真实的例子
上次提过的那个案子，这里再讲细一点，因为它最能说明 AI 版"帮到哪、不越到哪"。
一台机器打完补丁重启后就上不了网了。同事一句大白话敲进助手："打完补丁就断网了"。助手命中了排障剧本，给出排查顺序，顺手把五个相关工具（服务、网络连接、事件查看器那几个）筛到手边。照着走下来，根因浮出水面：补丁重启后，VMware 的 DHCP 和 NAT 两个服务没被拉起来。手动把服务启回去，网就通了。
全程十来分钟，没重装任何东西。重启大法多数时候"只是让问题重新排队"，而这次是 AI 帮着把队排对了、把证据摆齐了，判断和那一下"启动服务"，还是人做的。这就是我想要的分工。
六、给谁用
- 一线网管、桌面运维、IT 支持——每天在几十个工具间来回切的人，省的是找工具和翻命令的时间；
- 新人和兼职管电脑的——有 AI 兜着描述那一步，不至于第一步就卡死；
- 涉密内网、合规场景——请直接用 Core 版，零联网，可审计。
复杂故障，AI 版也不逞能：该上 Process Explorer、Autoruns、TCPView，或者安天自己的 Atool/ASearch 做深度分析时，扩展工具目录里即点即用——但我们只给官方下载页，不打包分发二进制，企业环境里这点尤其重要。
---
十五年下来我最信两样东西：日志，和步骤。什么现象、动过什么、先看哪条证据，都应该能复盘。AI 版没改这个信条，它只是让"描述现象"这道门槛低了一截，让新人也能踩着老师傅的步子往下走。
能力开放，动作克制。仪表盘我擦亮了，方向盘，还给你。
网管之手 NetHand（AI 版）由安天 IT 和信息化中心出品，免费发布于 https://vs.antiy.cn。Core 版全程不联网、可审计；AI 版不配置即不联网。在线 AI 通过 AVL Code SSO 注册后赠送 300 点券体验。反馈：论坛 https://bbs.antiy.cn/forum-130-1.html · 邮箱 freetools@antiy.cn。