网管之手NetHand

网管之手是一款面向Windows系统管理、IT运维、技术支持人员的袖珍集成控制台，英文名称NetHand，包括AI版+纯工具版，主要功能是：给Windows系统内置工具一个统一、可搜、可编排的入口。简单的说：软件可以把散落在控制面板、管理控制台、系统目录里的数十种 Windows 内置工具，收拢进一个分类清晰、即搜即用的统一入口，并配以内嵌终端、分步排障剧本与离线检索助手——让系统自带的强大能力真正被"找得到、用得顺、组合得起来"。

安天网管之手AI版与纯工具版相比，主要是加入了ai助手，一个入口，把「找工具、开终端、查现象、给思路」串成一件事，并且不联网、可审计、单文件即用。ai版更是加入了在线 AI（三协议）、AVL Code 短信注册 + 自动发密钥、本地大模型 + bge 语义重排，其他功能完全相同。纯工具版是绿色本地工具，全程不联网；AI 版不配置即不联网，联网能力全部封装在编译开关内，可审计，快免费下载体验吧，

软件优势

一、核心能力

1、统一工具导航：按“系统 / 网络 / 安全 / 存储 / 配置 / 诊断 / 硬件”分类集中呈现，支持实时搜索，单击或双击启动。

2、内嵌多标签终端：默认 CMD 与 PowerShell，支持命令历史、查找、反向搜索、导出输出。

3、排障剧本：内置多套常见故障分步排查流程（上不了网、电脑卡、网速慢、打印机、共享、远程桌面、没声音、U 盘不识别、磁盘空间、开机慢、蓝屏等）。

4、离线症状检索：用大白话描述现象，助手离线匹配本机相关工具与排障剧本。

5、扩展工具推荐：只推荐官方下载页，不随包分发二进制，放入 exe 同级 Tools\ 目录即点即用。

6、MCP 只读接口：通过 JSON-RPC over stdio 向其它智能体只读暴露工具目录与检索能力，不启动、不执行、不下载。

二、安全护栏

1、零联网代码：纯工具版以 NETADMIN_WITH_AI=OFF 构建，导入表只有经典 Win32 DLL，无网络库。

2、最小权限：默认以当前用户权限运行（asInvoker），不主动索取管理员权限，不写入注册表自启动项。

3、命令只读白名单：剧本命令只允许只读诊断命令，且只填入终端由用户确认后执行，程序绝不自动运行。

4、数据落地：配置与自定义工具仅写入 %APPDATA%\NetAdmin\，采用原子落盘。

网管之手NetHand ai版核心亮点

一、AI 助手：描述现象 → 给思路 → 筛工具

在「助手」标签底部用中文/英文描述系统现象（例如「电脑很卡」「上不了网」「开机很慢」），回车发送。助手会：

1、给出分层排查思路；

2、把命中的系统工具筛选到左侧列表，按你的设置单击/双击一键启动（沿用最小权限 + 按需 UAC）；

3、推荐相关的排障剧本（step-by-step 引导）。

助手有三种「大脑」，可按需切换，且始终可用（在线失败自动回退离线）：

二、一键接入 AVL Code：短信注册 + 自动发放 API 密钥

这是 AI 版最省事的联网方式——无需自己去申请密钥：

在「在线 AI 配置…」点「注册 / 登录 AVL Code…」；

1、输入手机号 → 点「发送验证码」→ 填 6 位短信验证码 → 确定；

2、未注册的手机号首次登录即自动完成注册；

3、登录成功后，程序自动为你申请或复用一个 API 密钥并回填——密钥以 DPAPI 加密存于本机，绝不明文落盘；

4、选好协议与模型，确定即可开聊。

已有密钥的用户可跳过注册：在「协议」下拉选择（自动填入推理地址），手工粘贴密钥即可。三种推理协议（OpenAI 兼容 / Anthropic Messages / AVL Delta）全部落地可用。

三、内嵌多标签终端

CMD / PowerShell 多标签终端，支持：

1、原生编辑（退格、光标、Home/End、选择、复制粘贴、右键菜单、快速编辑模式）；

2、命令历史（↑/↓）、查找（Ctrl+F / F3）、反向搜索（Ctrl+R）、导出输出（Ctrl+S）；

3、SGR 彩色输出、cls/clear 本地清屏；

4、输出/历史区受保护，只在输入行编辑。

助手推荐的命令只填入终端、由你回车执行，绝不自动运行。

四、排障剧本（18 个，持续扩充）

从「现象」一步步引导到「只读诊断命令 / 系统工具」，覆盖上网、卡顿、打印机、蓝屏、Windows 更新、可疑外联、VPN、程序崩溃、端口占用等高频场景。所有命令都命中只读诊断白名单（netstat -ano / tasklist /v / sc query / ping / Test-NetConnection 等），越界命令显式禁用并标注原因——绝不执行改动系统的命令。

五、扩展工具（推荐，即点即用）

内置一份精选的成熟绿色工具目录，只推荐 + 给官方下载页，不随包分发二进制。把可执行文件放到程序同级 Tools\ 目录即可一键启动；未就位则标「未安装·点此下载」。当前收录：

- Sysinternals：Process Explorer、Process Monitor、Autoruns、TCPView

- 安天工具：ASearch（极速文件检索）、Atool（系统内核/ARK 分析）、AShut（隐私配置加固）、AVL Code（安全智能体）

六、MCP 只读接口（给其他智能体用）

NetHand-AI.exe --mcp-stdio 以 JSON-RPC(stdio) 向 Claude 等智能体只读暴露工具目录与现象检索（list_tools / search_tools / get_tool_info / list_playbooks / get_playbook）。只返回数据，绝不启动工具/执行命令/下载，无监听端口。

软件技术栈

1、语言/构建

C++17 + 原生 Win32，CMake；静态 CRT（/MT），单 exe 零依赖

2、基线

Windows 7 SP1；Win8+ API 运行期探测，导入面 Win7 干净

3、UI

Win32 + TreeView + Tab + RichEdit 终端/日志 + 状态栏；DPI 缩放、深/浅色、中英切换

4、终端

重定向管道 + 受保护输入 + SGR 彩色

5、持久化

手写 JSON 解析 + 纯 Win32 文件 IO，原子落盘

6、AI（AI 版）

离线检索 + 在线三协议 + 本地 llama-server + bge 语义重排

7、集成

MCP 只读 JSON-RPC over stdio

软件适用场景

1、一线技术支持 / 桌面运维

2、涉密内网 / 政企合规环境

3、装机 / 维修 / 现场排障

4、团队带教 / 经验沉淀

5、智能体 / 自动化集成

更新日志

v2.0.1.46 AI版+纯工具版版本

1、排障剧本扩充到 136 个，覆盖网络、硬件、存储、性能、安全、应用、配置、诊断 8 大类，共 694 个引导步骤。

2、本次新增 文档/程序字体乱码、文件被错误程序打开、应用商店打不开、程序窗口跑到屏幕外、每次打开都要管理员权限 等 25 个应用与配置场景。

3、所有命令都只读，由用户自己回车执行，修复类操作只给指引、不代跑。