STAROps 是阿里雲基於大模型和智能體技術打造的全域智能營運平台。它深度融合跨域可觀測資料與大語言模型推理能力，突破傳統營運工具使用門檻高、資料孤島嚴重等局限，支援使用者通過自然語言定義目標，由營運智能體自主完成動態規劃、安全執行與結果驗證的全閉環。STAROps 實現營運模式從被動響應向主動自治的根本性轉型，為企業提供 7x24 小時的自主營運能力，即時守護客戶的業務系統韌性。
STAR 含義解析
STAROps 中的 STAR 代表四個核心設計理念：
S — Sense（全域感知）：通過連接器接入日誌、指標、鏈路、事件、變更、代碼等跨域資料，並基於可觀測模型（UModel）維護實體、關係和動態拓撲，為查詢和診斷提供統一營運上下文。
T — Target（目標導向）：從警示響應轉向目標達成。通過自然語言定義營運目標，持續評定目標偏差並定位影響因素，驅動決策與執行。
A — Autonomy（自主營運）：數字員工協同完成“感知→決策→執行→驗證”閉環，提供 7×24 小時持續值守。查詢和分析可按策略自動推進，高風險操作保留人工確認（HIL），命中拒絕規則的操作直接攔截。
R — Resilience（業務韌性）：通過長期任務持續巡檢並主動發現問題，故障發生時按執行策略推進調查、處置和驗證，縮短平均故障恢復（MTTR）。處理軌跡和驗證結果可沉澱為後續判斷依據。
核心能力
智能會話
自然語言快速完成警示分析、資料查詢、指標解讀、日誌查詢和分析等，將繁瑣的命令列操作轉化為所問即所得的即時洞察，大幅降低營運門檻。支援從 STAROps、CloudMonitor和Log Service等多個入口使用智能助手發起會話。
長期任務
長期任務（Mission）是面向長周期非同步執行的人機互動模式。一次目標對齊，即可規划出基於定時、事件等機制跨天/月級的非同步營運計劃並自主執行，將重複性人工幹預轉化為可靠自動流程，大幅提升營運效率。支援定時、手動和事件觸發，內建人工幹預（HIL）機制確保高風險操作的安全性。
數字員工
數字員工（SRE Agent）是 STAROps 的智能執行主體。支援客戶構建企業專屬 SRE 智能體，可自訂配置職責、許可權、工具、技能等，構建貼合業務情境的營運助手，顯著降低定製成本、加速企業研發營運生產力提升。數字員工既是智能會話的對話對象，也是長期任務的執行者。
智能接入
STAROps 能自動探索雲上資源，並把日誌、指標、鏈路等資料接進來。也可以直接用自然語言說明需求，由數字員工匹配資料來源和接入方案。接入後自動完成解析和彙總，讓資料可以直接用於查詢和診斷，大幅降低資料接入門檻。
統一串連與建模
把監控、日誌、資源、變更、代碼等分散在不同系統裡的資料連到一起，並自動探索和關聯應用、服務和資源之間的關係。排查時不用切換多個系統，數字員工能在同一套上下文裡分析資料、排查問題、執行營運動作，打破資料孤島。
持續問題發現與閉環
STAROps 支援按設定的營運目標持續巡檢並主動發現異常，自動完成調查分析並給出處置建議，將問題從發現推進到驗證恢複的完整閉環。發現、調查、執行和驗證在同一問題中持續跟進。高風險操作保留人工確認（HIL），確認後再由數字員工執行。
多雲、線下情境支援
STAROps 通過雲上直連和環境代理， 支援接入阿里雲、企業機房、其他雲及內網環境中的營運資料。跨帳號訪問按指定角色及其授權範圍執行，支援在同一平台內統一開展多環境營運。
核心優勢
優勢 | 說明 |
統一營運上下文 | 把日誌、指標、鏈路、變更、代碼等資料連到一起，查詢和排查都在同一套上下文裡完成，不用來回切系統。 |
營運數字孿生 | 基於 UModel 理清應用、服務、資源、警示和變更之間的關係，協助快速判斷問題影響範圍和可能原因。 |
跨域分析診斷 | 自動完成篩選、對比和關聯分析，覆蓋異常檢測、日誌分析、鏈路分析和變更回溯，加快根因定位。 |
靈活的整合方案 | 提供 OpenAPI、頁面整合、IM 整合（DingTalk、飛書、企業微信）以及 Skill / CLI 等方案，方便融入已有工作流程。 |
安全合規保障
精細化授權策略：人和數字員工分開授權，分別控制“人能做什麼”和“數字員工能訪問什麼”，降低越權風險。
人工介入幹預：高危寫操作會先請你確認；不允許的操作會被直接攔住，避免誤操作。
Agent 行為審計：對話、工具調用、執行命令和資料訪問都會留痕，方便事後複盤和合規審計。
端到端資料加密：傳輸使用 HTTPS/TLS，觀測資料支援 KMS 加密儲存，運行產物也會加密保護。
典型應用情境
K8s 叢集定時智能巡檢：每天自動巡檢叢集健康狀態，產生結構化報告並對比歷史差異。
核心服務高可用保障：持續監控核心服務，警示觸發時自動做根因分析。
自然語言驅動的故障診斷：通過多輪對話逐步縮小排查範圍，把相關資料和拓撲資訊串起來看。
發布與變更異常閉環：發布或改配置後出現異常時，自動關聯變更記錄並跟進處理。
定期資料品質檢查：定期檢查資料管道健康狀態，發現異常自動通知。
自動化營運報表產生：按周/月自動匯總營運資料並產生結構化報表。
成本分析與最佳化：看清費用變化和用量突增，支援分賬統計以及成本最佳化建議。
常見問題
RAM 使用者的會話記錄、數字員工等資源是否與主帳號隔離？
不隔離。STAROps 資源歸屬於阿里雲帳號，不按 RAM 使用者與主帳號做資源隔離。RAM 使用者建立的會話記錄、數字員工、長期任務（Mission）等資源，仍屬於同一個阿里雲帳號下的資源。
如果需要限制不同 RAM 使用者可查看或可操作的資源，請通過 RAM 權限原則進行隔離，例如控制 starops:ListThreads、starops:GetThread、starops:ListDigitalEmployees、starops:GetDigitalEmployee、starops:ListMissions、starops:GetMission 等 Action 的授權範圍。存量策略可繼續使用對應的 cms:* Action。
STAROps 需要單獨開通嗎？
不需要。在CloudMonitor 2.0（CMS 2.0）或Log Service（SLS）控制台中單擊 STAROps 入口，即預設自動開通，無需額外操作。