待办驾驶舱
只显示需要你关注、处理、审批的事项。完整监控列表请到「资源」。
主机资源
数据来自 Prometheus（Node Exporter），不本地存时序。状态： 正常 偏高 / 部分未观测 异常 暂无数据 采集故障
接入这台主机的资源监控
这台主机还没有当前资源数据。接入采集器后可查看资源趋势，下方业务检查可以独立使用。
高级：采集器管理
业务状态
当前主机的服务与探测检查，汇总 Prometheus 和 Ayana 原生结果。
配置业务检查
在已登记主机上创建端口监听、服务状态或只读探测检查。结果统一显示在「资源状态」。 异常进入事件与通知，原生检查可以独立于 Prometheus 使用。
高级：识别与校验详情
基本配置
名称可使用中文和空格。填写后的内容都可以修改，确认创建后才会保存。
检查与告警
执行动态
Prometheus
加载中...
高级：校验 / 回滚 / 原文
正在监控
告警开关
已启用规则（0）
添加主机
主机 = 资产。填写连接信息即可新增；可选绑定凭据。保存后自动登记 SSH 端点，无需再单独选资产。
主机列表
凭据库
密码或私钥加密入库；可生成密钥对并部署公钥。列表不显示明文。
连接测试
通知渠道
同一事件会并行发到所有已启用渠道；各渠道独立记录状态与失败原因，互不影响。 敏感凭据加密保存，界面不回显明文。配置顺序：消息平台 → 接入方式 → 填写配置。
提示：推送目标可为空保存。连接成功后，在企业微信群内 @机器人 发送一条消息，即可在渠道列表的「已发现的推送目标」中勾选该群。
渠道列表
消息记录
统一查看各渠道入站与出站消息。出站通知复用 outbox；入站与机器人回复单独落库。不记录敏感凭据。
发送记录（outbox）
运维知识库
一个知识主题 = 一个 Markdown。供 Agent 调查与人工查阅；不授予执行权。
权限工作台
用自然语言说想做什么，Ayana 会调出对应真实界面并帮你填写。你仍手动保存；AI 不会执行或改权限。
高级：识别与校验详情
默认授权策略
按操作类型统一配置：禁止 / 需要人工确认 / 允许自动执行。新资产自动继承默认策略，无需逐项授权。
主机侧 commands.json / forced-command / sudoers 仍是最终安全上限，此处不能扩大。
资产例外
对指定主机、容器或服务覆盖默认策略。可一键恢复默认，避免重复配置。
查看最终生效权限
选择对象后显示命中的规则来源（默认策略 / 资产例外）与最终结论。
Agent 权限上限（ceiling）
后端强制：Agent（auto_rule / llm）不能超过此处上限，也不能超过源码能力目录。