ローカルでログイン済みの kubectl とクラウド CLI を使って、agent にクラウドリソースを管理させる

kubeconfig や AccessKey をクラウド環境に渡す必要はありません。agent はパソコンでログイン済みのコマンドラインツールをそのまま利用し、クラスタの調査、状態確認、変更作業をすべて目の前で行います。

凭据はい最不该到处コピー的东西

想让 agent 帮你查 Kubernetes 集群、看云上资源，最直接的做法はい把 kubeconfig 或 AccessKey 交给它。但这意味着凭据要离开你的电脑，进入一个你看不见的环境。

让 agent 用你已经ログイン好的工具

你的电脑上，kubectl、aws、gcloud、gh 这些工具早就ログイン好了。接入本机后，agent 直接调用它们，凭据不需要コピー到任何地方。

• 查看 Pod ステータス、事件和日志，定位 CrashLoopBackOff 的原因
• 对比两个环境的配置差异
• 作成变更命令，で你批准之后再执行

你可以这样说

看一下 staging 集群里 order 服务的 Pod なぜ一直重启，给我原因和修复建议，先不要改任何东西。

列出这个アカウント下最近 7 日新規、但没有打标签的云主机。

变更操作，交给計画の確認

对于会変更线上资源的任务，建议让 agent 先出计划：

1. agent 用 dwb plan 列出它打算执行的每一步
2. 你でウェブ弹窗或ターミナル里批准，或者修正を依頼
3. 批准之后它才动手，每件のコマンド依然实时可见

凭据留で你的电脑上，权限就はい你本人的权限，每一步都经过你的眼睛。