Stakpak: 代码自动驾驶仪

像自动驾驶一样交付你的代码。

Stakpak 是一个开源 Agent，它 24/7 全天候在你的机器上运行，负责维护你的应用，且仅在需要人工干预时才会向你发送通知。它拥有 PaaS 的所有优势，且完全没有厂商锁定的烦恼。

:star: 帮助我们触达更多开发者，壮大 Stakpak 社区。请给本项目点亮 Star！

立即试用 Stakpak

curl -sSL https://stakpak.dev/install.sh | sh # 安装 Stakpak
stakpak init # 识别你的应用和技术栈
stakpak autopilot up # 启动自主 Agent，在后台 24/7 全天候运行

查看更多安装选项...

大多数 AI Agent 在处理 DevOps 任务时并不可靠，一个错误就可能导致生产环境瘫痪。 Stakpak 与众不同：

• Secret 替换 - LLM 在处理你的凭据时，永远不会看到明文内容。
• Warden 防护机制 - 网络级策略会在破坏性操作执行前进行拦截。
• 内置 DevOps 手册 - Stakpak 规则库中集成了精心策划的 DevOps 知识库。

在不将生产环境控制权完全交给 LLM 的前提下，实现基础设施代码生成、Kubernetes 调试、CI/CD 配置及自动化部署。

🤖 Autopilot (24/7 自主运行环境)

使用新的生命周期别名进行一键安装/启动/停止：

stakpak up        # stakpak autopilot up 的别名
stakpak down      # stakpak autopilot down 的别名

你也可以使用标准的子命令：

stakpak autopilot up
stakpak autopilot status
stakpak autopilot logs
stakpak autopilot down
stakpak autopilot doctor

Autopilot 前提条件

在远程虚拟机上运行 Autopilot 之前：

• 必须安装 Docker 且当前用户有权访问
• 建议预留 2GB 以上内存，以保证 Autopilot 和沙盒运行的稳定性
• 在小型 Linux 主机上强烈建议开启 Swap
• Linux 用户服务可能需要开启 linger 以便在注销后保持运行

stakpak up 现在会在启动前执行预检，stakpak autopilot doctor 可作为首次启动前的部署就绪检查：

stakpak autopilot doctor
stakpak up

参见：cli/README.md

统一配置（Profile + Autopilot 连接）

• ~/.stakpak/config.toml：Profile 行为定义（model、allowed_tools、auto_approve、system_prompt、max_turns、提供商凭据）
• ~/.stakpak/autopilot.toml：运行时连接（schedules、channels、服务/服务器设置）

在 Schedule/Channel 中使用 profile = "name"，并将具体行为保留在 Profile 定义中。

# 调度 profile
stakpak autopilot schedule add health --cron '*/5 * * * *' --prompt 'Check health' --profile monitoring

# 通道 profile
stakpak autopilot channel add slack --bot-token "$SLACK_BOT_TOKEN" --app-token "$SLACK_APP_TOKEN" --profile ops

完整设置指南：cli/README.md

🔒 安全加固

• 双向 TLS (mTLS) - 端到端加密的 MCP
• 动态 Secret 替换 - AI 可以在不查看实际数值的情况下读取、写入和比较 Secret
• 安全密码生成 - 生成具有可配置复杂性的加密安全密码
• 隐私模式 - 屏蔽敏感数据，如 IP 地址和 AWS 账号 ID

🛠️ 专为 DevOps 工作打造

• 异步任务管理 - 运行后台命令（如端口转发和服务器），并具备完善的跟踪和取消机制
• 实时进度流 - 长时间运行的进程（Docker 构建、部署）实时流式传输进度更新
• 基础设施代码索引 - 针对 Terraform、Kubernetes、Dockerfile 和 GitHub Actions 的自动本地索引和语义搜索
• 文档研究 Agent - 内置针对技术文档、云服务提供商和开发框架的网络搜索功能
• 子 Agent - 专门用于代码探索和沙盒分析的研究 Agent，具备不同的工具访问权限等级（通过 --enable-subagents 标志启用）
• 批量消息确认 - 一次性批准多个工具调用，实现高效的工作流执行
• 可逆文件操作 - 所有文件修改均会自动备份，支持恢复功能

🧠 自适应智能

• 规则手册 (Rule Books) - 通过内部标准操作程序、手册和组织策略定制 Agent 行为
• 持久化知识 - Agent 会从交互中学习，记住事故记录、资源和环境详情，从而适应你的工作流

安装

所有安装选项 (Linux, MacOS, Windows)

查阅文档

Homebrew (Linux & MacOS)

brew tap stakpak/stakpak
brew install stakpak

更新方式：

brew update
brew upgrade stakpak

二进制安装包

从我们的 GitHub Releases 下载适用于你平台的最新二进制文件。

Docker

该镜像包含最常用的工具。