ARTICLE DETAIL

资讯详情

深耕网站建设与运营推广的一线实战洞察。

HVE Core Network ISA-95 Planner:让 AI 规划你工业网络分层的完整指南

HVE Core Network ISA-95 Planner:让 AI 规划你工业网络分层的完整指南 HVE Core Network ISA-95 Planner让 AI 规划你工业网络分层的完整指南【免费下载链接】hve-coreA refined collection of Hypervelocity Engineering components (instructions, prompts, agents, and skills) to start your project off right, or upgrade your existing projects to get the most out of GitHub Copilot项目地址: https://gitcode.com/GitHub_Trending/hv/hve-coreHVE Core 是一个开源的 GitHub Copilot 组件精选库包含 agents、skills、prompts 和 instructions而其中的Network ISA-95 Planner正是一位专注「工业网络分层」的 AI 规划师它依据 ISA-95 标准把边缘 Kubernetes 到 Azure 的连接梳理成区域Zones与通道Conduits自动评估安全合规等级并输出安全优先的整改路线图——即使你是网络新手也能得到一份专业、可落地的评估报告。30 秒认识 Network ISA-95 Planner Network ISA-95 Planner 属于 HVE Core 项目规划Project Planning智能体家族的一员核心定位是一句话为「边缘 Kubernetes ↔ Azure」的工业网络做 ISA-95 对齐的安全规划与整改路线图。能力说明️ 现状测绘自动把你的网络资产映射为 ISA-95 区域并生成 13 列的通道矩阵 合规分级确定性地把现状分为 4 个对齐等级指出最严重的差距️ 整改路线区分存量brownfield与新建greenfield场地给出带优先级、工作量与置信度的整改建议 双份产出人话版 Markdown 评估报告 机器可读的 YAML 配套文件什么是 ISA-95把它想成工厂网络的「楼层平面图」ISA-95 是工业界描述企业系统与车间系统之间边界的经典标准把网络从管理层到设备层分成L0~L5 共六个层级L0–L2传感器、PLC、SCADA 等车间现场层L3生产运营层如 MESL4企业管理层如 ERPL5合作伙伴与供应链Network ISA-95 Planner 用两个关键概念来刻画你的网络区域Zone一组受同样信任级别保护的资产好比一栋楼里的「楼层」通道Conduit跨越区域边界的受控数据流好比「电梯间」——只有登记的流程才能使用这样划分的好处是默认拒绝deny-by-default只放行有明确业务理由的数据流。三类场景它都能帮你规划 场景典型特征AI 规划师的策略 存量工厂Brownfield网络扁平、设备老旧、停机窗口宝贵复用优先分阶段安全改造 新建场地Greenfield从零部署可一步到位目标态优先第一天就建立完整分区与私有连接 混合场景老厂房 新扩容各网段独立规划统一编排、互不冲突四步上手从零到一份网络分层规划第 1 步回答「入场问卷」—— 16 项 Intake Gate这个 AI 规划师不会拿到一句话就直接出方案。它内置了Step 0 入场关卡会一次性批量问齐 16 项关键信息例如场地是存量、新建还是混合当前有哪些 ISA-95 层级边缘用哪个 Kubernetes 发行版如何连接 AzureVPN / ExpressRoute / 其他分区成熟度是扁平、部分还是成熟关键云依赖有哪些如果信息不全它会暂停评估先补齐缺口若你明确豁免某些字段它会进入「低置信度假设模式」把假设单独列在账本里绝不偷偷替你拍板。第 2 步自动生成现状地图——区域与通道矩阵补齐信息后它会把资产映射到企业/云区域、站点运营区域、控制/设备区域并为每一条跨区数据流登记源、目的、协议、端口、方向、用途、认证方式、监控来源。未登记的「野路子」数据流会被直接标记为风险发现项不允许悄悄存在。第 3 步确定性合规分级——四级一目了然评估采用「最高严重度优先」的确定性规则结果是下面四级之一等级触发条件举例 严重不合规管理平面公网可达、共享静态管理员凭据、无默认拒绝策略 重大不合规关键依赖无私有通道、扁平东西向网络、通道日志不全 部分对齐有分区但身份加固/策略护栏/监控覆盖不完整 基线对齐最小安全架构基线全部就位并验证通过第 4 步产出安全优先的整改路线图 ️每条整改建议都自带五个字段优先级、工作量、置信度、验证检查项、控制负责人。工作量分为三档⚡Quick Win2 周内Medium Project2~8 周️Major Redesign8 周以上评估会固定覆盖六大控制面管理平面暴露、关键 PaaS 私有连接、东西向分区与 Kubernetes 网络策略、身份加固与最小权限、策略护栏、监控与事件检测就绪度。最终报告会写入工作区的.copilot-tracking/plans/YYYY-MM-DD-network-isa95-assessment.md聊天回复结尾会附上精确文件路径和关键风险摘要方便在对话之外直接引用。如何读懂产出为新手设计的两种交付物 Output A人话版评估固定包含 8 个部分现状架构摘要 → 可视化导览附 Mermaid 左右向拓扑图左侧车间设备、中间边缘系统、右侧 Azure实线箭头是批准的数据流虚线是默认拒绝控制并配「数据流图例表」→ ISA-95 对齐分级与顶级差距 → 整改计划 → 场景专属内容存量场地的「复用决策登记」或新建场地的「目标架构画像」→ 未解决未知项 → 用户确认的假设 →新手术语表。Output BYAML 配套件包含assessment_metadata、zones、conduits、findings、remediation_plan、validation_checks、unresolved_unknowns、user_approved_assumptions八个顶级键且每条高优先级整改都配有验证检查方便后续自动化跟踪。内置安全护栏AI 只画图、不动你的代码 ✅零源码修改所有产出都被限制在.copilot-tracking/plans/目录内绝不会改写.cs/.py/.ts/.js或package.json知识保鲜涉及微软架构指引时它会在运行时调用rpi-research技能做实时查证而不是靠训练数据「背标准」该升级给人就升级当涉及安全/停机权衡需厂方拍板、合规义务不明、跨团队网络归属有争议、或重大重设计影响预算与排期时它会明确升级给人类决策者相关资源快速定位文件 资源路径智能体定义源码network-isa95-planner.agent.md官方参考文档docs/reference/agents/project-planning/network-isa95-planner.md项目规划智能体家族总览docs/agents/project-planning/README.md行为测试刺激用例evals/agent-behavior/stimuli/network-isa95-planner.yml行为验收期望evals/agent-behavior/expectations/network-isa95-planner.expectations.yml它还在持续进化项目通过行为测试框架不断验证「入场关卡先于设计」「双输出齐全」「通道矩阵结构化」等承诺并可通过 Copilot OpenTelemetry 指标文档 观测智能体调用与 Token 消耗。一句话总结 Network ISA-95 Planner 把资深工业网络架构师的规划流程——问卷访谈、区域/通道测绘、合规分级、整改排序、人话解释——完整装进了一个 Copilot 智能体里。无论你是要改造老厂房还是从零搭建新边缘站点它都能给你一份「安全优先、可验证、能落地」的 ISA-95 网络分层规划。【免费下载链接】hve-coreA refined collection of Hypervelocity Engineering components (instructions, prompts, agents, and skills) to start your project off right, or upgrade your existing projects to get the most out of GitHub Copilot项目地址: https://gitcode.com/GitHub_Trending/hv/hve-core创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
返回列表