先对号入座：很多人装了 gh（GitHub CLI），用法停留在 gh pr list 和 gh pr create，偶尔回网页点两下，感觉它是个可有可无的补充。
翻一遍官方手册会发现格局完全不对。git 和 gh 的分工是一句话的事：git 管你本地的代码，gh 管 GitHub 平台上的一切——PR、Issue、Actions、Projects、Codespaces、Release、Secret，全在命令行里。而且 2026 年的手册里，gh agent-task 和 gh skill 已经和根命令并列——GitHub 官方把 Agent 也接进了这条通道。
先还原一个场景：地铁上单手举着手机，看一份 419 页的扫描版技术书。整页 A4 扫描图，字小得像蚂蚁，两指捏开放大，看三行，往右拖，再看三行——代码被扫成了图片，想复制出来搜一下都做不到。
那本"想读很久"的书，就这样在手机里躺了半年。不是你不想读，是没有人能用这种方式读完一本技术书。
解法的方向人人都知道：OCR 转成可重排的 EPUB。但自己跑 OCR 模型要么吃显卡要么调参到天亮，而且扫描书转 EPUB 的难点从来不是 OCR 本身，是识别之后的整理：切章节、去页眉、接断句、嵌图片。很多工具卡在"转出来了但没法读"。
分布式推理的门槛，很多时候不是显卡，是那张几万块的 InfiniBand 网卡。有人用一坨内核代码加几根雷电线，把它干掉了：两台 128GB 的 Strix Halo 机器，跑 230B 的 MoE 模型，20 tok/s。
项目叫 donnerkeule，fork 自 hellas-ai 的 thunderbolt-ibverbs，一个研究性质的 Linux 内核模块加用户态库。它干的事一句话说清：把 USB4/Thunderbolt 4 的 DMA 通道，伪装成一个标准 InfiniBand RDMA 设备。不买网卡，不买交换机，你的 vLLM、NCCL、UCX 照常以为自己在用真 IB。
vCenter 里几百台虚拟机。
告警响了你去看一眼。
扩容、迁移、快照、改网络。
每件事都不难，加起来就是天天干。
vmware-skills 想解决的就是这件事：让 AI 代理直接管 VMware 环境。
这是系列第一篇，先看全貌。
vmware-skills 是一个 GitHub 组织。
作者 Wei Zhou，VMware by Broadcom 的工程师。
让 AI 碰生产环境，你怕什么。
怕它手滑删了虚拟机。
怕它改了配置没法回滚。
VMware-Monitor 的答案很直接：代码里就没有破坏性操作。
VMware-Monitor 是 vmware-skills 家族里的只读监控包。
vCenter/ESXi 的清单、健康、告警、事件、指标。
一句话说清楚：
代码级强制的只读安全——不是靠提示词约束 AI，是代码库里根本不存在破坏性操作的代码。
监控只能看。
真正费时间的是做：建虚拟机、装系统、打快照、批量克隆、迁移。
VMware-AIops 是家族里的旗舰：60 个工具，VM 全生命周期。71 stars，家族里最火的一个。
VMware vCenter/ESXi 的 AI 运维工具。
VM 生命周期 + 部署 + 访客操作 + 集群 + 网络 + 告警。
一句话说清楚：
让 AI 代理完成从部署 OVA 到批量克隆到设置自动清理的完整 VM 运维，破坏性操作有双重确认和审计。
改错一条防火墙规则。
业务断了，你还不知道为什么。
所以大多数 AI 运维工具根本不碰网络。
vmware-skills 家族偏偏做了两个网络包：NSX 和 NSX-Security。
VMware-NSX：网络管理。分段、网关、NAT、路由、IPAM，32 个 MCP 工具。
VMware-NSX-Security：安全。分布式防火墙（DFW）、安全组、标签、Traceflow、IDPS。
存储团队管 vSAN。
容器团队管 Tanzu。
两拨人，两套工具，出问题互相甩锅。
vmware-skills 家族把这两块也做成了 AI 技能：Storage 和 VKS。
VMware-Storage：vSphere 存储管理。数据存储、iSCSI、vSAN，11 个工具的领域专用 MCP 技能。
VMware-VKS：vSphere with Tanzu（VKS）。Supervisor、Namespace、TanzuKubernetesCluster 全生命周期，MCP 技能 + CLI。需要 vSphere 8.x+。
前面五篇讲了看、做、网络、存储。
但让 AI 动生产环境，真正的拦路虎是：审计师不签字。
谁改的？改了什么？凭什么允许它改？
家族的治理四件套就是回答这些问题的：Policy、Harden、Pilot、Debug。
VMware-Policy：所有 VMware MCP 技能的统一审计日志、策略执行、内容清洗。
VMware-Harden：AI 原生的合规基线执行。CIS、vSphere SCG、等保 2.0、PCI-DSS。
如何让 AI Agent 自动化操作飞书？
如何在终端中高效管理飞书？
飞书官方 CLI：lark-cli
26 个 AI Agent Skills，200+ 命令，18 大业务域
为人类和 AI Agent 原生设计，三分钟上手
来源：飞书官方，larksuite 团队维护
