一个平台，
串起 AI 的全套生态
模型中转、Agent、编辑器接入、代码 review、远程节点、内网穿透、浏览器控制、手机控制、手机客户端、邮件与安全把控——全部内置、互相咬合、统一治理。不是工具拼盘，是一套能直接跑生产的完整生态。
三步跑起来
生产部署一条命令（Docker Compose 自带 PostgreSQL/Redis）。本地源码开发请走 本地调试。
1
拉代码 + 子模块
git clone --recurse-submodules https://gh-proxy.org/https://github.com/wuxin-gh/ai-lubricant.git
五个子模块随克隆一并拉取（gh-proxy 加速，国内更快）。
2
配 .env
cp .env.example .env，必改：POSTGRES_PASSWORD、AI_LUBRICANT_COMPAT_ENABLED=true、AI_LUBRICANT_BOOTSTRAP_ADMIN_EMAIL / _PASSWORD。
3
docker compose up
docker compose up -d --build，访问 http://127.0.0.1:3006，管理端 /manager，用户门户 /console。
完整部署步骤 → · 本地源码调试 → · 环境变量清单 →
能力中心：九大集成，一页看清
| 能力 | 核心功能 | 解决的问题 | 详解 |
|---|---|---|---|
| 大模型网关 | 免费模型监控与模型列表自动更新；多协议链路；渠道标签；多种冻结；六种选路策略；8 种速率限制；灵活测试配置与上游拒绝判断；自定义代码渠道 | 免费模型变动难跟踪、渠道难分组、冻结和限流不耐用、非标上游接不进来、测试无法模拟真实场景 | 查看 → |
| Agent | 主/子 Agent 派发；定时任务；终端、浏览器、网页内、邮箱四种载体；记忆增强；资源显式授权 | Agent 只能被动对话，无法定时跑批；工具散落、上下文不持续、跨任务从零开始 | 查看 → |
| 编辑器 | Claude Code / Codex / OpenCode / Cursor CLI / Gemini CLI 接入；三种执行环境（隔离 / 共用 / 系统，系统档接入现有的环境无需迁移远程连接）；代码 review（PR 自动审查）；会话隔离；Git identity | Agent 在零散片段上工作、执行环境不持续、PR 没人审 | 查看 → |
| 节点 | 一键脚本连接 Agent：一个指令装好节点 + agent 运行时；三角色；无需 SSH 主动连接；PTY 终端、host exec、文件、HTTP 代理出口；Agent 安全控制；TOTP 封存 + 审批 | 接一台机器要手动装依赖、配环境；远程执行要开 SSH、NAT 后够不着 | 查看 → |
| 手机客户端 | 任务/项目跟踪；手机发起任务；语音转写；图片与 zip 附件；APK 下载升级 | 出门在外只能把需求记下来等回电脑 | 查看 → |
| 浏览器控制 | 把你正在用的真实 Chrome 交给 Agent 与编辑器：MV3 扩展接入；12 个 CDP 工具；网页内 Agent 对话；两类 token 隔离 | 无头脚本每次新起临时实例：没登录态、跑完即丢、脚本写死；浏览器和编辑器两套割裂 | 查看 → |
| Android/iOS 控制 | 装平台 APK 即可控制手机（不依赖 ADB）：读屏、点击、输入、滚动、打开应用；iOS 无需 Mac，免费 Apple ID 也能自动签名并控制（服务端 go-ios + WDA） | 要操作手机 App 就得自接 ADB/WDA、处理保活和凭据，iOS 还被 Mac + Xcode 手工签名绑死 | 查看 → |
| 邮箱 | 邮件读取 MCP；按实例隔离只读；真实邮箱与别名标注；正文长度控制；附件默认元数据 | 自接 IMAP、维护登录态、大正文撑爆上下文 | 查看 → |
| 安全防护 | API Key 保护（真正失效/子 Key 归并/常量时间比较）；MCP 保护（token 绑实例/审批/吊销）；凭据只存哈希；节点 TOTP 与审批；请求级观测 | Token 交出去收不回、子 Key 绕过总额度、工具凭据泄库、节点连上就执行 | 查看 → |
| 资源中心 | 平台已接入 GitHub 著名资源榜单：Skill / MCP / 提示词 / 插件 / 框架集中展示、直接搜索，勾选即用于 Agent、任务、编辑器和代码 Review——告别翻榜单、抄配置、装依赖 | 找资源要翻各种 awesome 榜，安装和配置全靠手动，每个项目重复一遍 | 查看 → |
| 内网穿透 | frp / cloudflared / nps 三类方案；隧道方案管理页统一配置；任务预览端口一键对外 | NAT 后的服务发不出去、临时暴露端口靠手动开防火墙 | 查看 → |
能力图谱
大模型网关
Agent
编辑器
节点
手机客户端
浏览器控制
Android/iOS 控制
邮箱
安全防护
资源中心
⇄同协议直通不丢字段
🎯六种选路策略
⌨自定义代码渠道
🛡九种冻结模式
↻双层限流重试
🌐四模式代理含节点出口
🆓免费模型监控
🔄模型列表自动更新
🏷渠道标签管理
🧪灵活测试与上游拒绝
⌘Sub-agent 派发
⎙终端 Agent
🌐浏览器与网页内 Agent
✉邮箱服务 Agent
🧠记忆增强
⏰定时任务
▣Claude Code / Codex / Cursor
✨三种执行环境（隔离/共用/系统）
🔍代码 review（PR 审查）
⎙会话隔离
◎项目/任务/Git identity
◇三种角色
🔒无需 SSH 主动连接
🛡Agent 安全控制操作
⎙PTY / host exec / 文件
🌐HTTP 代理出口
⚡一键连接 Agent
✓任务与项目跟踪
🎙语音转写
📎附件预签名直传
⇩下载升级 / EAS 发布
🧩MV3 扩展接真实 Chrome
🛠12 个 CDP 工具
💬网页内 Agent 对话
🔑两类 token 隔离
▭编辑器共用你的 Chrome
📱装 APK 即控，不依赖 ADB
👆15 个操控命令
🔌WebSocket v0 协议
🍎iOS 无需 Mac 免签即控
📥按实例隔离只读
🏷真实邮箱与别名标注
📎附件默认元数据
🔑API Key 保护
🧩MCP 保护（token 绑实例）
🧬子 Key 归并不越权
🔐凭据只存哈希
✓节点 TOTP 与审批
🐙GitHub 著名榜单接入
🧩Skill / MCP / 提示词 / 插件
↗勾选即用于 Agent / 编辑器
🔍集中搜索与说明
Ai Lubricant智能开发平台
默认展开各集成的特色能力；点击枢纽可收起
平台中心 · 系统集成枢纽 · 特色能力