一个平台，
串起 AI 的全套生态
模型中转、Agent、编辑器接入、代码 review、远程节点、内网穿透、浏览器控制、手机控制、手机客户端、邮件与安全把控——全部内置、互相咬合、统一治理。不是工具拼盘，是一套能直接跑生产的完整生态。
三步跑起来
1
拉代码
git clone --recursive https://gitee.com/xiongrun/ai-lubricant.git
2
配 .env
cp .env.example .env，改数据库密码和三个必填项。
3
启动
docker compose up -d --build，访问 http://127.0.0.1:3006。
能力中心：九大集成，一页看清
| 能力 | 核心功能 | 解决的问题 | 详解 |
|---|---|---|---|
| LLM Server | OpenAI / Anthropic / Responses 统一入口；同协议直通；多因子选路；六种选路策略；九种冻结；双层限流重试；用量归一；四模式代理；自定义代码渠道（贴 spec 接任意上游） | 故障账号反复试、丢字段毁缓存、不标准上游接不进来、限流重试自己写 | 查看 → |
| Agent | 主/子 Agent 派发；终端、浏览器、网页内、邮箱四种载体；记忆增强；资源显式授权 | Agent 只是一个聊天循环：工具散落、上下文不持续、跨任务从零开始 | 查看 → |
| 连接编辑器 | Claude Code / Codex / OpenCode / Cursor CLI / Gemini CLI 接入；多环境选择（分支模式）；代码 review（PR 自动审查）；多 task 隔离；Git identity | Agent 在零散片段上工作、执行环境不持续、PR 没人审 | 查看 → |
| 节点 | execution / management / passive_management 三角色；无需 SSH 主动连接；PTY 终端、host exec、文件、HTTP 代理出口；Agent 安全控制；TOTP 封存 + 审批 | 远程执行要开 SSH 端口、分发维护 SSH Key；NAT 后的机器够不着 | 查看 → |
| 手机客户端 | 任务/项目跟踪；手机发起任务；语音转写；图片与 zip 附件；APK 下载升级 | 出门在外只能把需求记下来等回电脑 | 查看 → |
| 浏览器控制 | MV3 扩展接入已登录的真实 Chrome；12 个 CDP 工具；网页内 Agent 对话；两类 token 隔离 | 无头脚本每次新起临时实例：没登录态、跑完即丢、脚本写死 | 查看 → |
| Android/iOS 控制 | 装平台 APK 即可控制手机（不依赖 ADB）：读屏、点击、输入、滚动、打开应用；iOS 走 node-ios + WDA | 要操作手机 App 就得自接 ADB/WDA、处理保活和凭据 | 查看 → |
| 邮箱 | 邮件读取 MCP；按实例隔离只读；真实邮箱与别名标注；正文长度控制；附件默认元数据 | 自接 IMAP、维护登录态、大正文撑爆上下文 | 查看 → |
| 安全防护 | API Key 保护（真正失效/子 Key 归并/常量时间比较）；MCP 保护（token 绑实例/审批/吊销）；凭据只存哈希；节点 TOTP 与审批；请求级观测 | Token 交出去收不回、子 Key 绕过总额度、工具凭据泄库、节点连上就执行 | 查看 → |
| 内网穿透 | frp / cloudflared / nps 三类方案；隧道方案管理页统一配置；任务预览端口一键对外 | NAT 后的服务发不出去、临时暴露端口靠手动开防火墙 | 查看 → |
能力图谱
LLM Server
Agent
连接编辑器
节点
手机客户端
浏览器控制
Android/iOS 控制
邮箱
安全防护
⇄同协议直通不丢字段
🎯六种选路策略
⌨自定义代码渠道
🛡九种冻结模式
↻双层限流重试
🌐四模式代理含节点出口
⌘Sub-agent 派发
⎙终端 Agent
🌐浏览器与网页内 Agent
✉邮箱服务 Agent
🧠记忆增强
▣Claude Code / Codex / Cursor
✨多环境选择（分支模式）
🔍代码 review（PR 审查）
⎙多 task 隔离环境
◎项目/任务/Git identity
◇三种角色
🔒无需 SSH 主动连接
🛡Agent 安全控制操作
⎙PTY / host exec / 文件
🌐HTTP 代理出口
✓任务与项目跟踪
🎙语音转写
📎附件预签名直传
⇩下载升级 / EAS 发布
🧩MV3 扩展接真实 Chrome
🛠12 个 CDP 工具
💬网页内 Agent 对话
🔑两类 token 隔离
📱装 APK 即控，不依赖 ADB
👆15 个操控命令
🔌WebSocket v0 协议
🍎iOS 走 node-ios + WDA
📥按实例隔离只读
🏷真实邮箱与别名标注
📎附件默认元数据
🔑API Key 保护
🧩MCP 保护（token 绑实例）
🧬子 Key 归并不越权
🔐凭据只存哈希
✓节点 TOTP 与审批
Ai Lubricant智能开发平台
默认展开各集成的特色能力；点击枢纽可收起
平台中心 · 系统集成枢纽 · 特色能力