前言：运维的活，AI 能干多少
vCenter 里几百台虚拟机。
告警响了你去看一眼。
扩容、迁移、快照、改网络。
每件事都不难，加起来就是天天干。
vmware-skills 想解决的就是这件事：让 AI 代理直接管 VMware 环境。
这是系列第一篇，先看全貌。
一、项目身份
vmware-skills 是一个 GitHub 组织。
作者 Wei Zhou，VMware by Broadcom 的工程师。
2026/9/4大约 4 分钟
前言：AI 能看，不能动
让 AI 碰生产环境，你怕什么。
怕它手滑删了虚拟机。
怕它改了配置没法回滚。
VMware-Monitor 的答案很直接：代码里就没有破坏性操作。
一、项目身份
VMware-Monitor 是 vmware-skills 家族里的只读监控包。
vCenter/ESXi 的清单、健康、告警、事件、指标。
一句话说清楚：
代码级强制的只读安全——不是靠提示词约束 AI，是代码库里根本不存在破坏性操作的代码。
2026/9/4大约 3 分钟
前言：从看到做
监控只能看。
真正费时间的是做：建虚拟机、装系统、打快照、批量克隆、迁移。
VMware-AIops 是家族里的旗舰：60 个工具，VM 全生命周期。71 stars，家族里最火的一个。
一、项目身份
VMware vCenter/ESXi 的 AI 运维工具。
VM 生命周期 + 部署 + 访客操作 + 集群 + 网络 + 告警。
一句话说清楚：
让 AI 代理完成从部署 OVA 到批量克隆到设置自动清理的完整 VM 运维，破坏性操作有双重确认和审计。
2026/9/4大约 4 分钟
前言：网络是运维的地雷区
改错一条防火墙规则。
业务断了，你还不知道为什么。
所以大多数 AI 运维工具根本不碰网络。
vmware-skills 家族偏偏做了两个网络包：NSX 和 NSX-Security。
一、项目身份
VMware-NSX：网络管理。分段、网关、NAT、路由、IPAM，32 个 MCP 工具。
VMware-NSX-Security：安全。分布式防火墙（DFW）、安全组、标签、Traceflow、IDPS。
2026/9/4大约 3 分钟
前言：两座孤岛
存储团队管 vSAN。
容器团队管 Tanzu。
两拨人，两套工具，出问题互相甩锅。
vmware-skills 家族把这两块也做成了 AI 技能：Storage 和 VKS。
一、项目身份
VMware-Storage：vSphere 存储管理。数据存储、iSCSI、vSAN，11 个工具的领域专用 MCP 技能。
VMware-VKS：vSphere with Tanzu（VKS）。Supervisor、Namespace、TanzuKubernetesCluster 全生命周期，MCP 技能 + CLI。需要 vSphere 8.x+。
2026/9/4大约 3 分钟
前言：最后一公里
前面五篇讲了看、做、网络、存储。
但让 AI 动生产环境，真正的拦路虎是：审计师不签字。
谁改的？改了什么？凭什么允许它改？
家族的治理四件套就是回答这些问题的：Policy、Harden、Pilot、Debug。
一、项目身份
VMware-Policy：所有 VMware MCP 技能的统一审计日志、策略执行、内容清洗。
VMware-Harden：AI 原生的合规基线执行。CIS、vSphere SCG、等保 2.0、PCI-DSS。
2026/9/4大约 4 分钟