轻量级桌面 Agent 自动采集每台设备的硬件配置（CPU、内存、磁盘、GPU、主板）、软件清单（操作系统、已装应用、服务、驱动、补丁）和网络信息（IP、MAC、网关、DNS、Wi-Fi SSID）。同时通过 ARP 扫描 + SNMP v2c 探测自动发现局域网中的交换机、路由器、打印机、UPS、无线 AP、投影机等非 PC 设备，一键认领纳入管理，从此告别 Excel 手工台账。
CPU、内存、磁盘、网络吞吐等运行状态实时监控，每 30 秒自动刷新。29 种告警事件类型（硬件 6 / 软件 14 / 网络 5 / 运行状态 4）覆盖硬件变更、软件变动、待装补丁、网络异常和状态阈值，智能告警实时推送。检测到指标异常（CPU > 80%、磁盘 > 90%、内存 < 10%）自动切换高频采集模式，让 IT 问题在影响业务之前就被发现和处理。
集成 RustDesk 远程桌面中继服务器（hbbs + hbbr，自建或官方托管），IT 管理员在管理端一键发起远程协助：指令经 WebSocket 下发，桌面端 Agent 自动启动本地 RustDesk，管理端读取设备加密存储的 RustDesk ID 与密码自动连接。每次发起都由被控端的用机人当场授权：远程协助、文件传输、远程终端三种方式各自勾选，两分钟不回答按拒绝处理；勾选「记住这次授权」后长期有效，无人值守时才能凭它连入。同时支持 WebSocket 实时指令下发：刷新采集、配置更新、远程重启、关机等。
DitOps 桌面端 Agent 以系统托盘方式运行在员工 PC、Mac 与 Linux 上，开机自动启动，对日常工作零干扰；没有图形界面的 Linux 服务器则以 systemd 服务常驻，同样能采集上报。它内部运行三个独立的采集循环：配置采集（默认每 300 秒采集硬件/软件/网络全量快照）、运行状态采集（动态频率检测 CPU/内存/磁盘/网络/进程）、网络发现 + SNMP 探测（每 30 分钟扫描 ARP 缓存，对每个邻居 IP 发送 SNMP v2c GET 请求读取 sysDescr 推断设备类型）；Windows 端另有独立的补丁扫描循环（默认 6 小时），管理员可在管理端勾选待装补丁下发安装，装完可选自动重启。采集引擎采用 SHA-256 差异架构：对每次采集结果生成 canonicalString 哈希，与上次已上传的哈希对比，一致则仅发 ~200 bytes 心跳包，不一致才上传全量快照并由服务端逐字段计算 diff。离线时采集数据自动缓存到 Hive 本地存储，网络恢复后自动补齐上报。这样设计保证了带宽极度节省，即使管理数万台设备也不会对网络造成压力。
IT 管理员通过统一管理端实时掌握企业全部 IT 资产的运行状况。仪表盘以 4 张统计卡片展示总设备数、在线、离线和今日变更，下面配设备状态分布与设备类型分布，每 30 秒自动刷新。设备列表支持按主机名/别名/IP/描述搜索、按设备类型筛选，每行清晰展示设备类型图标、设备名、IP · 厂商 · 型号和在线状态与上次在线时间，支持批量 CSV/Excel/PDF 导出。点击进入设备详情，按设备类型自动匹配标签页——电脑组是概况/硬件/软件/网络/变更/审计/设置七个，Windows 电脑的补丁区块并入「软件」页，其余设备类型为概况+设置。告警中心 29 种事件类型实时推送，支持浮动通知面板批量确认、忽略和关闭。拓扑画布采用自定义 InteractiveViewer + CustomPaint 渲染，力导向自动布局 + GridRouter 自动布线，显示设置里能逐项开关连接线、设备分组、端口、IP 地址、离线信息与告警，还能按 1×/2×/3× 导出高分辨率 PNG，让 IT 架构一目了然。
DitOps 在每个桌面端 Agent 上内置了一个 AI 助手。用机人遇到问题直接开口问，AI 去读这台机器上真实发生的事——此刻的进程快照、磁盘占用、错误日志、网络链路、最近的变更历史——再给结论，而不是给一份通用排查清单。IT 管理员可以直接加入同一条会话，与用机人共用同一批观测，不必再隔着电话猜现象。AI 能做的事被一份封闭的动作清单框住：模型只在清单里做选择，效果由终端上写死的函数产生；需要跑诊断命令时，也只能命中企业规则表里写过的程序与参数形状。
