**AI 智能体安全补丁 Proxmox 虚拟机：无需 Shell 权限的自动化更新方案**

_Show HN: pvewarden – let an AI agent patch Proxmox VMs without giving it a shell_

> pvewarden 是一款通过 MCP 协议让 AI 智能体安全更新 Proxmox 虚拟机的工具。它允许智能体检查更新、打快照、安装补丁并重启，但严格限制其权限：智能体无法获取 Shell 或 Root 权限，且所有关键操作（如确认回滚）必须由用户手动确认。该工具通过强制命令、独立 SSH 密钥、受限 API Token 及审计日志等多重机制，确保 AI 在管理虚拟机时不会造成系统损坏或横向渗透风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-10 21:33（北京时间）
- **原文**：[打开原文](https://github.com/matousfiser/pvewarden)