开发者速度。
企业级管控。
一个平台。
将您的应用从 Git 迁移到安全的 Kubernetes 生产环境。在统一的控制平面中管理构建、安全扫描、部署、身份、可观测性、备份和 AI 成本。
在一个平台上管理构建、安全、身份、运维和 AI 成本，告别分散的工具。
所有租户、项目和服务集中在一个控制台；不再迷失于分散的面板和标签页之间。
从 Git 仓库到 HTTPS 地址的自动化链路；无需为每个应用等待 DNS 记录或基础设施工单。
每次构建都要经过密钥、代码、依赖、镜像和 SBOM 检查；有风险的构建不会上线。
代码写得快，
却卡在 Kubernetes。
AI 辅助开发提升了写代码的速度——却没有提升安全交付到生产环境的速度。代码完成之后，真正的工作才刚开始。
团队写代码越快，基础设施就越分散。
每个团队都在自创部署方式、安全检查和 DNS/TLS 方案。随着应用数量增长，标准逐渐消失，可追溯性不断下降。
集中管控不会限制速度，而是让速度可持续。
一个平台、一条安全链路、一套审批机制——开发者或 AI 智能体说出“发布”的那一刻即开始运作。标准不再是约束，而是速度本身。
只需说“上线”；
其余交给平台。
开发者或代表其工作的 AI 助手提交代码；VibeHub 执行从 Git 到经过扫描、已审批、正在运行的 Kubernetes 服务的完整链路。标准发布无需编写 YAML。
Git 仓库自动授权；也可连接现有的 GitHub 和 Azure DevOps 仓库。
借助 14+ 种语言/框架的现成构建指南生成容器镜像——React、Node.js、Python、Go、Java、.NET 10、Rust 等。
密钥、静态代码分析、依赖/CVE、镜像扫描和 SBOM——均在部署前完成；违反策略时流水线自动停止。
AI 智能体发起部署请求，首次使用时需人工审批——授权限定范围、限时且可随时撤销（参见 03 · AAT + HITL）。
服务以平台域名下的 HTTPS 地址发布；端口自动识别，无需为每个应用配置 DNS 记录。
三阶段健康检查、实时日志、自动备份和经审批的恢复——在浏览器中按角色权限管理线上应用。
让智能体快速工作，
权限控制仍在您手中。
这不是口号，而是具体机制：Agent Access Token（AAT）+ 人工审批（HITL）授权链。Claude Code、Cursor 和 AiX 都通过同一条链路工作。
令牌仅对指定项目有效——无法访问其他项目、集群管理、镜像仓库或密钥。
在特定时间窗口内有效；到期后自动失效。
智能体请求访问；授权人员在 VibeHub 中批准后，令牌才会生效。
权限可随时一键撤回。
每次构建、部署、扩缩容和终端访问都汇集到同一条审计追踪中。
您的助手能做得更多。
最终决定权始终在您。
Claude Code、Cursor 或 AiX——您的助手通过登录连接 VibeHub，开始工作前先请您确认项目，并且只管理您允许的设置。
助手登录 VibeHub；访问密钥自动生成，无需复制粘贴。
“我将在支持门户项目中工作。您是否同意？”✓ 用户已确认
单一项目 · 到期自动关闭 · 可随时撤销 · 每一步均记录在审计追踪中。
对助手开放的设置
邮件、AI 访问、应用和健康检查设置均由助手管理；开发者在编辑器中即可完成工作。
助手无法读取密钥。新地址和身份提供方的配置由您决定；重启和部署需经您批准。
智能体指南随每个版本更新；助手始终按照平台的最新规则工作。
AI 支出与线上运维。
一个界面，按服务查看。
发布并不是工作的终点。AI 支出可按服务和模型查看；线上应用的健康状态、日志和备份都在同一控制台中。
AI Gateway · 月度预算示例数据
线上运维示例数据
每次构建都经过扫描，
每次部署都可追溯。
安全不是一份报告，而是部署决策——违反策略时流水线停止，有风险的构建不会上线。
密钥、静态代码分析、依赖/CVE、容器镜像扫描和 SBOM——在部署前完成，并基于策略进行拦截。
通过 Entra ID 和兼容 OIDC 的身份提供方实现单点登录。借助 Auth Proxy，无需改动应用代码即可接入企业登录。
基于角色的访问控制，在租户/项目层面明确谁可以做什么。
构建、部署、扩缩容、重启、终端访问、YAML 变更和经审批的恢复——全部记录在案。
组件安装后备份计划即已就绪；备份目标为您自己的 S3 存储，恢复需经授权审批。
密钥存储在 Vault 中；AI 助手无法读取。
应用在您的环境中运行，
控制权在您手中。
VibeHub 采用自托管方式运行：部署在您自己的 Kubernetes 集群（BYOC）中，或由 ATP 为您运营的隔离环境中——两种模式下架构完全相同。通过 Helm 安装，并接入您现有的指标系统。
您的 Kubernetes 环境
采用 BYOC 时，代码、数据和运行时都保留在您自己的基础设施上；采用 ATP 托管模式时，数据驻留位置在合同中约定。
VibeHub 控制平面
治理、自动化与可视化层。采用 BYOC 时，控制平面、策略和审批记录也都保留在您的边界之内。
租户、项目、服务——
一个层级结构。
每个租户拥有独立的命名空间隔离、资源配额和身份提供方；每个项目管理自己的环境集（dev/staging/prod）。
platform/vibehubtenant/example-companyproject/support-portalsvc/support-portal-web真实界面的
示意视图。
以下界面为反映 VibeHub 界面真实布局和流程的示意图——均使用示例数据。
通过企业 SSO 登录
选择组织后，通过您的身份提供方单点登录。
服务健康与架构
所有服务的 CPU/内存使用情况及基于命名空间的隔离，尽在一个界面。
| 名称 | 状态 | CPU | 内存 | 命名空间 |
|---|---|---|---|---|
| 示例服务 A | 健康 | 57% | 12.4Gi/20Gi | tenant-a-svc |
| 示例服务 B | 健康 | 26% | 1.1Gi/8Gi | tenant-b-svc |
| 示例服务 C | 健康 | 29% | 2.9Gi/16Gi | tenant-c-svc |
| 示例服务 D | 健康 | 56% | 3.6Gi/16Gi | tenant-d-svc |
构建 & 安全链路
每次提交都经过同一条链路；违反策略时部署停止。
发现问题：0
发现问题：0
严重：0
严重：0
助手连接
助手通过登录连接 VibeHub；访问密钥自动生成，未经项目确认不会开始工作。无需复制指令文件。
会话： VibeHub 登录 ✓ — 访问密钥自动生成
确认： “我将在支持门户项目中工作。您是否同意？” → 已同意
设置： 邮件、AI 访问、应用 （每项单独开启，默认关闭）
已关闭： 密钥、其他项目、集群、镜像仓库
有效期： 单一项目 · 到期自动关闭 · 可随时撤销
AI 智能体授权 & 审计追踪
每个令牌的范围、有效期和状态清晰可见；每项操作都逐行记录在审计追踪中。
| 项目 | 令牌 | 状态 | 最近操作 |
|---|---|---|---|
| 示例项目 A | vhaat_6e3e•••• | 已锁定 | 已部署 · 9 天前 |
| 示例项目 B | vhaat_e499•••• | 已锁定 | 构建完成 · 10 天前 |
| 示例项目 C | vhaat_dc57•••• | 已锁定 | 安全扫描通过 · 2 周前 |
VibeApps — 内部发现目录
发现组织内已发布的应用：说明、访问链接和负责团队。
为谁而设计。
VibeHub 在同一平台上满足四类与基础设施打交道方式截然不同的用户需求。
借助 AI 开发、Kubernetes 知识有限的开发者。代码已就绪，但缺少发布经验。
拥有 5–50 名开发者的组织。需要让不断增长的应用保持标准化和可见。
服务多个客户的团队。需要按客户隔离并掌握 AI 成本。
金融科技、医疗、金融。没有数据主权、审计追踪和审批流程，任何部署都不成立。
重要的不是代码如何编写，
而是如何进入生产环境。
VibeHub 不是代码生成工具——它管理的是代码（无论由人还是 AI 智能体编写）如何安全、可审计地进入生产环境。
如果您的前端是静态或边缘优先的无状态应用，VibeHub 可能超出您的需求——VibeHub 专为包含数据库/队列等有状态组件及多服务架构的应用而设计。
目录/门户层无法取代构建/扫描/部署/备份/智能体授权等运行时功能——这些仍需另行搭建。
VibeHub 不会取代您的集群；它管理的是开发者或智能体生成的应用以何种标准进入该集群。
VibeHub 不生成代码——它将您（或 AI 智能体）构建的每个应用安全地交付到生产环境，不绑定任何框架。
固定平台许可，
按租户和项目范围扩展。
用户或智能体数量不是计费项——仅是采用程度的信号。价格适用于 BYOC（在您自己的基础设施上自托管部署）。
AAT + HITL 治理模型和统一审计追踪——AI 助手从一开始就在企业管控下工作。
部署链路端到端单点可追溯；缩短定位错误和事件根因的时间。
显著减少对单独平台工程团队的需求，无需自行搭建和维护同等工具栈。
发布应用，
而不是基础设施工单。
让我们一起发布您的第一个真实应用。使用您自己的应用，一起走完从 Git 仓库到线上环境的完整流程。