AI 驱动 · 全栈交付

让智能技术
驱动业务增长

LZ-Studio 专注人工智能服务、软件项目开发与平台运维，为政企客户提供从 AI 自动化运营到智慧平台建设的全栈解决方案。

了解服务 查看项目 联系我们
20+
交付平台
16+
服务器节点
98
公网服务映射
0
安全事故
Our Services

三大核心能力

从 AI 智能运维到平台开发再到安全运营，构建完整的企业数字化服务闭环

🤖

AI 智能服务

以自研 LZ-Agent 为核心引擎，实现机房自动化巡检、智能安全处置、办公流程自动化，让运维从被动响应升级为主动预防。
  • LZ-Agent 跨节点自动化执行引擎
  • SecOps 安全运营 AI 处置闭环
  • 每日 08:30 自动巡检 + 手机推送
  • OA 流程自动审批与智能退回
  • 微信名片 AI 编排与生成
  • DeepSeek + Qwen 双模型驱动
💻

平台开发

全栈自研 SaaS 平台与工具集，覆盖建站、设计、图床、聊天、OA 集成、安全生产、门禁管理等多领域场景。
  • Leon-Blog 无代码可视化建站
  • Leon-Show 海报可视化设计平台
  • Leon-IMG 智能图床服务
  • Leon-Chat / Leon-AI-Chat 聊天系统
  • TK-Safe-UpLoad 安全生产平台
  • Leon-Web-Host AI 网站托管平台
🛡️

安全运维

三机协同防御体系 + SIEM 聚合分析，为政企客户提供 7×24 全天候网络安全运营、设备管理与主动防御服务。
  • Safe / Safe01 / Safe02 三机联动
  • 98 条公网 NAT 端口映射管理
  • FRP 内网穿透 + WAF 反代网关
  • WireGuard VPN 安全接入
  • fail2ban + SIEM 联动封禁
  • ClamAV + aide + rkhunter 全盘检测
AI 自动运营

从巡检到处置的
全链路闭环

LZ-Agent 是自研的机房自动化执行中心，支持 SSH 跨节点远程操作、定时巡检、工单系统，已实现安全/办公/设备三大领域的 AI 自动运营。

  • ✓每日 08:30 自动巡检安全三机（Safe/Safe01/Safe02），异常自动处置
  • ✓PushPlus 手机告警推送，实时掌握系统状态
  • ✓SecOps 平台 AI 判断介入，异常全自动处理 + 手动/定时双启动
  • ✓白名单守卫防越权，200+ 次迭代持续进化
  • ✓DeepSeek + Qwen 双模型驱动决策，SiliconFlow + 豆包多源接入
  • ✓基于 MemKV 三级知识库（项目→分组→条目）的上下文记忆
🤖
● Safe (.71) — 联动封禁
● Safe01 (.74) — 独立防护
● Safe02 (.75) — 独立防护
SIEM 聚合分析 → 自动处置
平台矩阵

覆盖全场景的
自研产品生态

20+ 自研平台覆盖企业运营的各个环节，从网站搭建到安全生产管理，从 OA 集成到访客门禁，形成完整的数字化工具矩阵。

  • ✓Leon-Blog 无代码建站 + Leon-Web-Host AI 托管，降低建站门槛
  • ✓TK-Safe-UpLoad 安全生产平台，移动端 + PC + 大屏全覆盖
  • ✓致远 OA 工具集，打通企业办公自动化最后一公里
  • ✓Leon-Control 统一管控 20+ 服务的生命周期与 SEO
  • ✓QR-Code-Gate 访客门禁系统，外部账户池租借授权
💻
● Leon-Control — 服务管控中心
● Leon-Blog — 可视化建站
● Leon-Show — 海报设计
20+ 平台 · 统一管理
安全运维

三机协同
纵深防御

基于 Ubuntu 构建的三机安全节点（Central/Safe01/Safe02），实现集中日志聚合、fail2ban 联动封禁、SIEM 跨节点攻击检测，构建企业级网络安全防线。

  • ✓rsyslog 集中日志 + fail2ban 跨节点联动自动封禁
  • ✓SIEM 聚合分析，同源 IP 跨节点攻击检测
  • ✓ClamAV + rkhunter + chkrootkit + aide 多层检测
  • ✓SSH 加固 + 内核 sysctl + 文件系统 noexec
  • ✓28 个公网端口精细化 NAT 管理
  • ✓基线快照 + unattended-upgrades 自动安全更新
🛡️
● fail2ban-central — 联动封禁
● siem-aggregate — 跨节点检测
● malware-monitor — 实时监控
三机协同 · 纵深防御
Projects

项目全景

20+ 自研平台，覆盖 AI 运维、智慧平台、安全运营、办公工具全场景

🤖 AI 智能服务

↗
⚙️

LZ-Agent

机房自动化执行中心，SSH 跨节点执行器 + 工单系统 + 定时巡检，支持 SecOps 平台 AI 处置闭环

:5010 · 192.168.11.77
↗
🧠

MemKV 记忆库

AI 三级知识库（项目→分组→条目），HTTP API 驱动，为 Agent 提供持久化上下文记忆

:5001 · 192.168.11.70
↗
📊

TK-Daily-Patrol

每日安全巡检平台：ClamAV/rkhunter/chkrootkit/aide/UFW/fail2ban 全平台查杀 + 自动修复 + 日历报告

:5113 · 192.168.11.70

💻 平台开发

↗
📝

Leon-Blog

无代码可视化建站平台（Tailwind + daisyUI），拖拽式编辑，一键发布

:5006 · 192.168.11.70
↗
🎨

Leon-Show

海报可视化设计平台，长海报编辑器，支持多项目、主题切换、AI Agent API

:5068 · 192.168.11.70
↗
🖼️

Leon-IMG

智能图床服务，图片上传/管理/外链，SEO 优化，支持多种格式

:5005 · 192.168.11.70
↗
💬

Leon-Chat

单人自聊网页聊天软件，支持消息编辑、拖拽排序、文件上传

:5003 · 192.168.11.70
↗
🤖

Leon-AI-Chat

基于 MemKV 知识库的 AI 问答系统，使用 DeepSeek V4 Flash

:5004 · 192.168.11.70
↗
🌐

Leon-Web-Host

AI 网站托管平台：图床 + 网页展示 + Git 式版本管理，AI 自主建站

:5070 · 192.168.11.70
↗
📋

Leon-Control

脚本管理平台 + SEO 控制台，统一管理 20+ 服务的启停、监控、对外信息

:5000 · 192.168.11.70
↗
📄

TK-Office

PDF 拆分重组工具，支持拖拽排序、命名、导出 PDF/无字 PDF/PNG

:5210 · 192.168.11.70
↗
🔐

QR-Code-Gate

访客门禁二维码管理系统，外部账户池租借授权，安全通行

:5102 · 192.168.11.70
↗
🏢

TK-Safe-UpLoad

大鹏投控安全生产一体化智慧管理平台（移动端/PC后台/大屏）

:5111 · 192.168.11.70
↗
📆

TK-ZY-OA

致远 OA 工具集：密码管理、数据导出，打通企业办公自动化

:8506 · 192.168.11.70
↗
📇

WeChat-Card

微信名片 H5 签名服务，模块参数清理 + 编辑界面四段式分组重组

:8000 · 192.168.11.70

🛡️ 安全运维 & 基础设施

↗
🔒

三机安全体系

Safe(.71) / Safe01(.74) / Safe02(.75) 协同防御，rsyslog + fail2ban + SIEM 联动

巡检平台 · 11.71/74/75
↗
🌍

公网接入体系

EG3220 路由器 98 条 NAT + Safe nginx 透传 + FRP 穿透，28 个公网端口精细化管理

管理台 · 192.168.11.71
↗
🖧

FRP 内网穿透

frps/frpc 中转，Control API (18700) 管理映射，FRP + WAF + WireGuard 三位一体

管理台 · 192.168.11.70
↗
🖥️

ESXi 虚拟化集群

4 台 ESXi 服务器 (11.51/52/53/54) + 100TB+ 共享存储，16+ 虚拟机节点

vCenter · 11.51/52/53/54
↗
🌐

Leon-Caddy 反代网关

一个证书 + 域名 (leyon.top:8443) 多路径路由，服务多个内网项目

leyon.top:8443 · 192.168.11.78
↗
📡

WireGuard VPN

安全远程接入，外网设备连入后可直接访问全内网资源

VPN·51820 · 192.168.11.71
Architecture

基础设施架构

自建服务器集群 + 虚拟化平台 + 网络安全体系，全栈自主可控

公网 28端口 · leyon.top
→
DMZ EG3220 · 三线出口
→
内网 VLAN隔离
→
存储 NFS · 100TB+ · ESXi集群
数据流向
🌐

公网入口

公网入口
98 NAT 28 端口 leyon.top SSL/TLS
FRP 穿透 · Caddy 反代 · 自动证书续签 · 域名路由
🔀

EG3220 核心路由

核心路由
三线MLLB VLAN网关 出口网关 ACL
负载均衡 · 策略路由 · VLAN 隔离 · QoS 流量控制 · NAT 穿透
🛡️

Safe 安全网关

安全网关节点
nginx stream UFW fail2ban ClamAV
流量透传 · 入侵防御 · 病毒查杀 · 日志审计 · 端口映射 · 连接限速
🖥️

TK-Station

主服务节点
Leon-Control Web-Host MemKV Gitea
20+ 服务 · AI Agent 调度 · 项目托管 · 记忆系统 · Git 托管
🤖

LZ-Agent

自动化节点
Paramiko 工单系统 Shell
自动化执行 · SSH 跨节点调度 · 远程运维 · 脚本编排
🏢

业务集群

虚拟化集群
4 ESXi 16+ VM 100TB+ HA
VMware 虚拟化 · NFS 共享存储 · vMotion 热迁移 · 高可用集群
🛡️ 安全防护体系 · 三机联动 · 纵深防御
🔒

Safe01 · 入侵检测

入侵检测节点
fail2ban IDS/IPS 暴力破解防护
实时封禁 · IP 黑名单 · 异常登录告警
📊

Safe02 · 日志审计

日志审计节点
SIEM rsyslog 集中审计
全量日志采集 · 安全事件关联分析
🧹

Safe · 病毒查杀

病毒查杀节点
ClamAV 实时扫描 定时巡检
文件完整性检测 · 恶意软件隔离
🔐

WireGuard · 安全接入

VPN 隧道
远程接入 加密隧道 零信任
外网安全穿透 · 全内网资源访问
🎯
纵深防御

网络层 → 主机层 → 应用层三层防护，无死角覆盖

📡
统一审计

rsyslog 聚合 → SIEM 分析 → 告警通知 → 事件溯源

⚡
自动响应

fail2ban 自动封禁 · 异常流量实时阻断 · 秒级响应

🔗
三机联动

Safe + Safe01 + Safe02 协同防御，威胁情报共享

16+
服务器节点
物理机 + 虚拟机
4
ESXi 集群
VMware 虚拟化
100TB+
共享存储
NFS 网络存储
98
NAT 映射
精细化端口管理
24/7
自动运维
AI Agent 调度
Ecosystem

项目互联 · 统一管控

所有项目在 前期设计阶段 即针对 MCP 协议、Agent 工作流、AI 自动化 进行适配性优化，天然支持 AI 赋能与自动化改造

🧠
AI 调度中枢
Web-Host
🛡️
三机安全
nginx 反代
🌐
EG3220
NAT 防火墙
📡
WireGuard
VPN 组网
🖼️
Leon-IMG
图床
🤖
MemKV
知识库
📊
Leon-Control
管控
🧠 AI-First Design
全项目 MCP / Agent / 工作流 适配
所有项目在 前期设计阶段 即针对 MCP 协议、Agent 工作流、AI 自动化 进行了适配性优化，天然支持 AI 赋能与自动化改造，无需二次开发即可接入 AI 生态
MCP 协议就绪 Agent 工作流原生 API 标准化 工具调用兼容 自动化改造零门槛
🧠

MemKV 知识库

项目 → 分组 → 条目 三级结构
记忆存储上下文检索知识沉淀跨平台共享
01
感知

Agent 巡检、用户交互产生原始数据

02
沉淀

MemKV 三级结构归档，形成持久化知识

03
检索

任意平台通过 API 查询历史上下文

04
赋能

AI-Chat / Agent / Web-Host 协同响应

基础设施 服务矩阵
🔒
VPN 隧道组网
WireGuard · 异地互通
加密隧道将不同地理位置的设备组建成同一内网，全程加密零暴露。
端到端加密异地组网零暴露
🖼️
图传与资源分发
Leon-IMG · 内网图床
私有化图床与文件分发，图片文档内网高速流转，数据自主可控。
私有图床多节点同步自主可控
🌐
安全网关
Safe + EG3220 · 双层防护
企业级路由 + nginx 反代双层屏障，NAT 按需映射，内外网隔离。
双层防护反向代理NAT 穿透
📊
统一服务管控
Leon-Control · 注册中心
所有项目统一注册监控运维，状态实时可视，故障自动告警。
服务注册实时监控自动运维
🔗
AI 能力协同
多项目共享 AI 端点
AI 服务共享统一模型端点和知识库，一处训练多处调用。
端点共享知识互通一处部署
🏗️
跨域设备互联
多公司 · 多部门 · 多区域
不同公司部门城市设备统一接入，权限隔离，数据按需流转。
权限隔离跨组织按需流转
📄
Office 在线文档
多格式编辑 · 语料理解
支持 Word/Excel/PDF/Markdown 等多格式在线编辑，文档内容可作为 AI 语料输入，实现智能理解与分析。
在线编辑多格式支持语料输入AI 理解
🔌
嵌入式集成
API 嵌入 · 组件复用
所有服务支持 iframe/API 嵌入，可无缝集成到任意业务系统和工作流中。
iframe 嵌入API 调用组件化
1
外网请求
公网入口 → EG3220
→
2
安全网关
NAT + nginx 双层过滤
→
3
内网隔离
仅映射必要端口
→
4
服务响应
AI 调度协同响应
🧠

MemKV 知识库

项目 → 分组 → 条目 三级结构
记忆存储上下文检索知识沉淀跨平台共享
01
感知

Agent 巡检、用户交互、系统日志产生原始数据

→
02
沉淀

MemKV 按项目/分组/条目三级结构归档，形成持久化知识

→
03
检索

任意平台通过 API 查询 MemKV，获取历史上下文与决策依据

→
04
赋能

AI-Chat 生成答案、Agent 执行决策、Web-Host 部署成果

Tech Stack

技术底座

基于主流开源技术栈构建，确保系统稳定、安全、可扩展

Python
Flask
DeepSeek
Qwen
Ubuntu
Nginx
WireGuard
FRP
VMware ESXi
PostgreSQL
Docker
fail2ban
SIEM
ClamAV
Gitea
Paramiko
Tailwind CSS
Streamlit
Jinja2
Redis

准备好让 AI 为
你的业务赋能了吗？

无论是 AI 自动化运维、智慧平台开发还是网络安全建设，我们都能提供专业解决方案。

联系合作 查看项目详情