ybkkasi
自托管 AI 基础设施的资产治理控制台。把 MCP 服务 / Skill / Agent / AI 应用 / 模型渠道 / SaaS 连接器 / NAS 存储登记进同一台账，带生命周期状态机、逐工具 RBAC 权限点、部门 x Agent x Skill 三维成本归因、依赖拓扑与只追加审计日志。完全自托管，MIT，无托管版无云端合约。
- 形态
- Plugin 插件
- 安装
- 通过 profile 安装
- 需要密钥
- 否
- 近月下载
- —
- 最近推送
- 昨天更新
项目说明
From README
元冰可 AIOS 元冰可 AIOS —— 数字员工的公司：任务、审批、预算、审计，一个控制台管住。YuanBingKe AIOS (YBK ASI) — the company for your digital employees: tasks, approvals, budgets, audit in one control plane.
面向企业的 AI 运行与治理平台 · 支持自主部署 · 基于 dsh / cordis 插件体系 简体中文 · English · Agent 在线体验 · 三步上手 · 快速开始 · 接入 dsh · Agent 接入 · 部署指南 · 联系我们 一句话 ：模型、数据、知识库、Agent 都是新的生产资料，但旧的生产关系（谁拥有、谁调配、谁分账）不换，堆再多工具也释放不出生产力——为什么，以及元冰可怎么解，见设计理念。
三步上手 步骤 你要做的事 平台里的对应物 --- --- --- 1 · Goal 定目标 把业务目标拆成项目与任务，挂到组织名下 执行中枢的目标血缘：目标 → 项目 → 任务；派单受控、交付有验收记录 2 · Hire 招数字员工 数字员工登记主组织与真人主管，绑定技术 Agent 数字员工名册与状态（在职 / 离岗）、权限矩阵、生命周期 3 · Run 跑起来 唤醒任务、控审批与预算，事后算账留痕 任务唤醒与执行记录、审批中心、模型渠道预算、用量与成本、审计日志 想先看效果，直接开在线演示 demo.ybkkasi.com。快速开始 在线体验无需安装：demo.ybkkasi.com。
本地使用 Docker Compose 启动一个只读演示实例： 打开 作为 dsh 插件接入（ web profile）： 如需从源码启动独立实例，需要 Node.js ≥ 22.6： 独立实例默认不注入演示数据。首次启动凭据、持久化、备份和企业部署配置见部署指南。界面 以下截图来自本仓库的演示实例，数据为演示数据： 数字员工 MCP 服务 审批与审计 --- --- --- 设计理念 堆工具为什么不管用 企业落地 AI
Original description
One control plane for every AI asset — MCP servers, skills, agents, AI apps. Self-hosted ledger with lifecycle state machine, 85 permission points, department × agent × skill cost attribution, and audit trail. MIT, zero runtime deps (Node 22 + node:sqlite). 企业 AI 资产治理。
安装方式
通过 profile 安装 · 安装无需配置
git clone https://github.com/01men/ybkkasi.gitdsh plugin --profile web add github:01men/ybkkasinpm start安全能力
静态扫描源码得到的权限画像 —— 回答的是「它要动什么」，而不是「它好不好」
- 执行命令
- 写入文件
- 读取文件
- 访问网络
- 读取环境变量
发现 1 项需要留意的行为
- 以明文 http 连接 open-connector:3000（可被中间人篡改）
能力与红线来自 awesome-dsh-plugin 的静态扫描结果（CC0 公有领域），本站未逐行复核源码； 它只覆盖能被静态识别的模式，不等于安全审计结论。
为什么是这个分数
近 2 天仍在推送；README 给出了可直接复制的安装命令；装完即可用，无需额外配置。
- 维护活跃
- 100
- 实用度
- 100
- 生态热度
- 45
- 上手便捷
- 100
- 信号质量
- 100
- 数据置信度
- 100%
相关插件
deepseek-harness
HenryZ838978/deepseek-harness
Protocol-layer harness for DeepSeek: Python witness stack — posterior verification that keeps the protocol honest. dsh doctor --node probes included.
rea
morluto/rea
Reverse engineer anything with agents, from app behavior down to native binaries.
dsh-research-report
PerryLink/dsh-research-report
DeepSeek Harness 的可核查研究报告引擎：通过内容寻址的证据台账和版本化封存报告使每条结论携带核查结论，由 manifest 哈希封存目录，检索编排复用 ctx.web 与 ctx.jobs 接口。