软件简介
网管之手 NetHand AI 版（NetHand-AI.exe）是一款面向 Windows 系统管理、IT 运维、技术支持人员的袖珍集成控制台。它把散落在控制面板、管理控制台、系统目录里的数十种 Windows 内置工具，收拢进一个分类清晰、即搜即用的统一入口，并配以内嵌终端、分步排障剧本与离线检索助手——让系统自带的强大能力真正被"找得到、用得顺、组合得起来"。
为什么做它
Windows 自带的排障工具（事件查看器、资源监视器、服务、netstat、SFC/DISM……）功能强大，却散落在系统各个角落，名字生硬、入口难找。一线运维和网管每天要在几十个工具之间来回切换、反复回忆命令。
网管之手把这些工具统一收进一棵分类树，配一个内嵌终端和一个懂运维的 AI 助手：
- 记不住工具在哪 → 搜关键词或直接问助手；
- 记不住命令 → 助手推荐「排障剧本」，命令只填入终端、由你回车执行；
- 想深入分析 → 扩展工具目录一键拉起 Sysinternals、安天 Atool/ASearch 等专业工具。
产品形态
- 平台：Windows 7 SP1 ~ Windows 11（原生 C++/Win32，单文件、零运行时依赖）
- 出品：安天 IT 和信息化中心
- 下载：https://vs.antiy.cn
- 反馈：freetools@antiy.cn
核心亮点
1. AI 助手：描述现象 → 给思路 → 筛工具
在「助手」标签底部用中文/英文描述系统现象（例如「电脑很卡」「上不了网」「开机很慢」），回车发送。助手会：
- 给出分层排查思路；
- 把命中的系统工具筛选到左侧列表，按你的设置单击/双击一键启动（沿用最小权限 + 按需 UAC）；
- 推荐相关的排障剧本（step-by-step 引导）。
助手有三种「大脑」，可按需切换，且始终可用（在线失败自动回退离线）：
| 后端 | 说明 | 是否联网 |
|---|---|---|
| 离线检索（两版皆有，默认） | 内置中英双语症状词库 + 同义词表，按现象匹配本机工具 | 否，零外联 |
| 在线 AI（AI 版可选） | 接 OpenAI 兼容 / Anthropic / AVL Delta 三协议大模型 | 是，需配置后 |
| 本地大模型（AI 版离线包） | 随包 llama-server + Qwen 等模型，本地推理 + bge 语义重排 | 否，本地运行 |
2. 一键接入 AVL Code：短信注册 + 自动发放 API 密钥
这是 AI 版最省事的联网方式——无需自己去申请密钥：
- 在「在线 AI 配置…」点「注册 / 登录 AVL Code…」；
- 输入手机号 → 点「发送验证码」→ 填 6 位短信验证码 → 确定；
- 未注册的手机号首次登录即自动完成注册；
- 登录成功后，程序自动为你申请或复用一个 API 密钥并回填——密钥以 DPAPI 加密存于本机，绝不明文落盘；
- 选好协议与模型，确定即可开聊。
已有密钥的用户可跳过注册：在「协议」下拉选择（自动填入推理地址），手工粘贴密钥即可。三种推理协议（OpenAI 兼容 / Anthropic Messages / AVL Delta）全部落地可用。
3. 内嵌多标签终端
CMD / PowerShell 多标签终端，支持：
- 原生编辑（退格、光标、Home/End、选择、复制粘贴、右键菜单、快速编辑模式）；
- 命令历史（↑/↓）、查找（Ctrl+F / F3）、反向搜索（Ctrl+R）、导出输出（Ctrl+S）；
- SGR 彩色输出、
cls/clear本地清屏； - 输出/历史区受保护，只在输入行编辑。
助手推荐的命令只填入终端、由你回车执行，绝不自动运行。
4. 排障剧本（18 个，持续扩充）
从「现象」一步步引导到「只读诊断命令 / 系统工具」，覆盖上网、卡顿、打印机、蓝屏、Windows 更新、可疑外联、VPN、程序崩溃、端口占用等高频场景。所有命令都命中只读诊断白名单（netstat -ano / tasklist /v / sc query / ping / Test-NetConnection 等），越界命令显式禁用并标注原因——绝不执行改动系统的命令。
5. 扩展工具（推荐，即点即用）
内置一份精选的成熟绿色工具目录，只推荐 + 给官方下载页，不随包分发二进制。把可执行文件放到程序同级 Tools\ 目录即可一键启动；未就位则标「未安装·点此下载」。当前收录：
- Sysinternals：Process Explorer、Process Monitor、Autoruns、TCPView
- 安天工具：ASearch（极速文件检索）、Atool（系统内核/ARK 分析）、AShut（隐私配置加固）、AVL Code（安全智能体）
6. MCP 只读接口（给其他智能体用）
NetHand-AI.exe --mcp-stdio 以 JSON-RPC(stdio) 向 Claude 等智能体只读暴露工具目录与现象检索（list_tools / search_tools / get_tool_info / list_playbooks / get_playbook）。只返回数据，绝不启动工具/执行命令/下载，无监听端口。
纯工具版 vs AI 版
| 能力 | 纯工具版（Core） | AI 版 |
|---|---|---|
| 工具导航 + 搜索 + 一键启动 | ✅ | ✅ |
| 内嵌多标签终端 | ✅ | ✅ |
| 排障剧本 + 离线症状检索 | ✅ | ✅ |
| 扩展工具目录 | ✅ | ✅ |
| MCP 只读接口 | ✅ | ✅ |
| 在线 AI（三协议） | — | ✅ |
| AVL Code 短信注册 + 自动发密钥 | — | ✅ |
| 本地大模型 + bge 语义重排 | — | ✅ |
| 是否含任何联网代码 | 零联网 | 仅 AI 功能联网 |
图例：✅ 支持 · — 不支持
纯工具版是绿色本地工具，全程不联网；AI 版不配置即不联网，联网能力全部封装在编译开关内，可审计。
安全与隐私
- 最小权限运行：以当前用户权限启动（
asInvoker），需要管理员的工具在启动时按需弹 UAC。 - 不写自启、不采集遥测：仅写
%APPDATA%\NetAdmin\。 - 密钥加密：所有 API 密钥（含 AVL Code 自动发放的）均以 DPAPI 加密存储，绝不明文落盘、绝不写日志。
- 联网纪律（AI 版）：管理面 mutating 请求带
Origin头防 CSRF；登录 token 仅从Set-Cookie提取；令牌/密钥绝不写日志。 - 命令白名单：剧本命令仅限只读诊断，改动系统的命令一律禁用。
- 可审计：纯工具版编译期剔除全部联网代码，二进制无任何网络符号。
技术栈
| 层 | 技术 |
|---|---|
| 语言/构建 | C++17 + 原生 Win32，CMake；静态 CRT（/MT），单 exe 零依赖 |
| 基线 | Windows 7 SP1；Win8+ API 运行期探测，导入面 Win7 干净 |
| UI | Win32 + TreeView + Tab + RichEdit 终端/日志 + 状态栏；DPI 缩放、深/浅色、中英切换 |
| 终端 | 重定向管道 + 受保护输入 + SGR 彩色 |
| 持久化 | 手写 JSON 解析 + 纯 Win32 文件 IO，原子落盘 |
| AI（AI 版） | 离线检索 + 在线三协议 + 本地 llama-server + bge 语义重排 |
| 集成 | MCP 只读 JSON-RPC over stdio |
体积仅数百 KB，免安装、免运行时，适合 U 盘随身携带与批量分发。
下载与使用
快速上手
- 从 https://vs.antiy.cn 下载 AI 版，解压得到
NetHand-AI.exe，双击运行（无需安装）。 - 左侧找工具或在搜索框输入关键词；也可切到「助手」标签直接描述故障。
- 想用在线 AI：助手菜单 →「在线 AI 配置…」→「注册 / 登录 AVL Code…」，用手机号 + 短信验证码一键开通，密钥自动到位。
- 想完全离线又要 AI：使用「离线包」版本，本地大模型随包运行，不联网、无需密钥。