infra-whisperer

Infra Whisperer 是一个监视实时 AWS 环境的智能体，它通过交叉参照 CloudWatch、日志、ECS 事件和 Terraform 状态来诊断故障，用通俗的英语解释诊断结果，并以拉取请求的形式提出修复方案。必须由人工合并 PR 并运行 terraform apply；不会自动更改任何内容。它是作为前线部署工程师工作的演示而构建的，而不是聊天机器人演示。系统使用确定性的、基于证据的置信度评分标准，而不是模型判断。该标准依据告警关联、Terraform 确认、日志匹配、ECS 事件、独立的第二信号、时间上的巧合以及相矛盾的证据，给假设打分。结论从 HIGH 到 REJECT，该标准已对照项目真实的事故历史得到验证。它还包含一个语义化的 Terraform 状态解析器，能够区分内联与独立的安全组规则，以防止误报漂移。项目包含生产安全基础设施，例如带锁的 S3 和 DynamoDB 远程状态、限定范围的 IAM 角色，以及多步骤审批工作流。它在设计上设有成本上限，配有 AWS Budget 告警和一条命令即可拆除。智能体会提交一个带有 Terraform 差异和通俗英语解释的 PR；由人工合并。实时测试发现了有关监控缺口、智能体盲点、推理失误、置信度校准和 Terraform 状态解析的问题。