从「一次登录」到「一键发布」，7 个独立研发的全栈系统，串联成一条完整的企业平台故事线。
覆盖企业内部平台的高频场景：身份、权限、资源、事件、发布与流程。每一套都独立可跑，合起来就是完整的 DevOps 平台。
一切从用户的一次访问开始
统一门户 · SSO 单点登录 · 统一网关鉴权。一次登录，多系统无感访问。
Local / LDAP / Okta 策略化 failover，身份源不可用自动降级，认证失败不降级（安全边界）
非对称签名，异构系统（Go/Python/Node）本地验签，无需回源
鉴权下沉网关，业务系统零代码接入，自动注入 X-Auth-* 身份头
注册即上架，门户由数据驱动，可扩展任意业务系统
仿 AWS 控制台的多云资源管理。所有操作走工单审批，CMDB 作为唯一数据源。
先审批后执行，合规留痕，云厂商变更只影响执行器
多页面数据一致，全量/增量同步 + 漂移检测兜底
AWS / 阿里云 Provider，统一资源模型，可扩展新云
成本三角分析 + 服务目录自服务，智能资源建议
| 名称 | 类型 | 区域 | 状态 |
|---|---|---|---|
| prod-web-01 | t3.large | ap-southeast-1 | 运行中 |
| prod-db-02 | r6g.xlarge | ap-southeast-1 | 运行中 |
| dev-api-03 | m6i.2xlarge | cn-north-1 | 创建中 |
AWS / GitHub Webhook / 内部系统多事件源统一接入、处理与监控。
同一 API、同一数据模型，两种语言实现互证架构能力
AWS EC2/RDS/S3、GitHub Webhook、内部健康检查统一收口
死信队列可见，失败可重放，完成率/失败率/DLQ 率一目了然
千级模拟事件 + 6 类事件模板，秒级搭建演示环境
现代化 IAM：API 级 + 数据级权限管控，PEP/PDP 外部化授权。
控制面 / 数据面分离，PDP 无状态可水平扩展
Casbin 动作级 RBAC/ABAC + OpenFGA 实例级 ReBAC，业界最佳实践
bundle 快照 + checksum，agent 本地动作级决策，离线可用
Client Credentials + 申请-审批-开通-回收全流程
从创建发布单到灰度上线、一键回滚，覆盖 CI/CD 发布全链路。
创建 → 审批 → 部署 → 灰度 → 全量 → 回滚，状态机流转
灰度 / 蓝绿 / 滚动发布，K8s Deployment 真实执行
组织树 + 数据权限 + 有效权限缓存，可见性精细控制
Go / Node / Python 应用真实发布到本地 kind 集群
多云资产（AWS 为主）的自动化采集、关系编排与调度监控大盘。
账号 → 区域 → 资源组 → 资源/关系，层层下钻
定时策略 + 手动触发 + 配置联动，并发数在线调整
EC2→VPC、RDS→安全组等资源关联关系自动采集
执行趋势 / 健康度 / 告警一览，全链路种子数据秒级恢复
以流程为载体、以能力为执行单元，帮助企业「把事办成」。
API 对齐行业标准：start / complete / claim / delegate / terminate
多实例审批 + 完成条件，排他网关表达式求值
JSON Schema 契约化能力，同步 / 异步执行，自动办理留痕
领域事件驱动，与外部系统解耦集成
一套平台，横跨前后端、网关认证、数据与容器编排，每一层都有业界主流的选型。
本地零端口冲突，公网零成本托管，展示页纯静态零依赖。
每个系统都是独立 Docker Compose 工程，自动分配 orb.local 域名。
docker compose up -d --build*.orb.local，无端口冲突、无 localhost 写死Render Hobby 计划 + SQLite，8 个服务全部 $0/月。
单个 index.html，零构建、零依赖，任意静态平台一键部署。
7 个系统、一个门户。点击下方按钮，进入统一门户，亲身体验一次登录、多系统无感访问。
🚪 进入统一门户 →