你需要的每一项能力。
一个都不多。
OLAV 不是聊天机器人的封装。它是一个有治理、有审计、能自我进化的运维平台，专为需要可靠性、可追溯性和控制力的团队而生。
核心能力
⚡
任意 API → 智能工具
将任意 OpenAPI Schema URL 接入 OLAV，所有端点立即以自然语言可访问 —— 零代码，即时生效。
🏗️
Creator Agent
6 步引导式工作流。上传 Schema、定义 Skill、测试、校验、部署 —— 2 分钟内完成，无需掌握框架知识。
🧠
自我进化循环
每次运行的失败模式自动被捕获并转化为执行约束。智能体在时间维度上可量化地持续变好。
🚀
2000 倍以上缓存加速
语义去重 + 精确匹配双层缓存。重复查询毫秒响应。LLM Token 仅在请求真正新颖时才被消耗。
🔌
HTTP API 与 CLI
完整 REST API 接口，配合 OLAV CLI 使用。无需重写工作流，即可接入现有工具链、CI 管道或看板系统。
📦
Skill 注册表
在团队内发现、共享和版本化 Skill。一条注册表记录即可服务平台上所有用户，无需逐用户配置。
安全架构
每条智能体执行路径均须通过四层强制控制。这些是架构层面的约束 —— 并非配置选项。 任何设置都无法绕过 DuckDB 只读沙箱或凭证脱敏机制。
Layer 0 AAA
- ✓ Token、LDAP、OIDC 认证
- ✓ 基于角色的访问控制 (RBAC)
- ✓ 完整审计链路持久化至 DuckDB
Layer 1 Middleware
- ✓ HITL 危险命令拦截
- ✓ 会话级语义记忆注入
- ✓ 可配置的审批门禁
Layer 2 Sandbox
- ✓ 执行前命令预扫描
- ✓ DuckDB 只读强制执行（无法关闭）
- ✓ 每个智能体独立网络命名空间隔离
Layer 3 Output
- ✓ 凭证与密钥自动脱敏
- ✓ SSE + JSON 结构化输出
- ✓ HttpOnly Cookie 会话绑定
多用户运维
👥
多用户与并发会话
多名运维人员共享一个平台实例，会话完全隔离。用户之间无请求泄漏。
📋
完整审计链路
每一条 CLI 命令、每一个智能体决策、每一次工具调用，均以时间戳、用户身份和结果持久化至 DuckDB，可导出用于合规。
🔐
LDAP / OIDC 集成
接入您现有的目录服务。将 LDAP 组或 OIDC Claim 映射到 OLAV 角色。无需维护影子用户数据库。
🏷️
工作空间隔离
不同环境（开发/测试/生产）使用独立工作空间。每个工作空间拥有独立的智能体上下文、工具注册表和审计范围。