慧装远程软件安装管理系统产品系统Vibe Coding

一、大型企业总部与分支机构
集团型企业在总部及各地分公司、办事处分布着数百至数千台办公电脑，传统人工逐台安装软件耗时费力。信息技术人员通过本系统在
服务端集中上传安装包、批量下发任务，各地终端自动完成安装，无需上门即可实现全集团软件环境统一。
二、内网隔离环境
金融、能源、制造、政务等行业办公网通常与互联网物理隔离，无法使用公有云的软件分发服务。本系统纯内网运行，服务端部署于企
业内部服务器，客户端只连接内网，不访问公网，天然适配隔离网络下的软件运维需求。

三、软件合规与安全管理

企业对终端装机有严格管控要求，未经确认的安装可能带来安全与合规风险。本系统坚持“安装必须经使用人本人确认”的原则，任务下
发后终端弹窗授权，同意才执行；同时记录每次授权结果、安装结果与完整日志，全程留痕可审计，满足企业信息安全制度与内外部审
查要求。
四、终端标准化与批量交付
新员工入职、设备批量上线、办公软件版本升级、安全补丁推送等场景，均需快速完成终端软件部署。本系统支持一次任务安装多个软
件包、失败机器单机重试、客户端自动升级，帮助信息技术人员以最低人力成本实现终端软件环境的标准化交付与持续维护。
综上，本系统可广泛服务于企业信息化运维部门，显著降低终端软件部署的人力成本，提升安装效率与合规水平。

一、系统组成
- 服务端：Java Spring Boot + MySQL + WebSocket,部署于企业内部服务器，提供 Web 管理后台。
- 客户端：Go 编译的单一 exe,部署于员工电脑，开机自启、零运行时依赖。
- 发布包：服务端程序 + 内置运行环境 + 客户端 exe 及启停脚本，开箱即用。
二、服务端功能
1. 用户管理：账号登录登出、自助改密，管理员可增删用户、重置密码。
2. 机器管理：自动登记接入电脑的主机名、MAC、IP、操作系统、部门与使用人，实时维护在线状态，支持编辑、删除与按机查看日志。
3. 安装包管理：上传安装包，生成下载地址与 SHA256 校验值，支持列表查询、下载及客户端自升级包发布。
4. 任务管理：创建安装任务(指定安装包与静默参数)，勾选目标机器批量下发，查看任务详情与进度，支持失败单机重试。
5. 结果与日志：接收客户端回报的授权与执行结果(成功码 0、3010),集中存储客户端日志供后台查询。
6. 在线监测：基于 WebSocket 会话注册与心跳监测，实时判定机器在线、离线。
三、客户端功能
1. 常驻连接：开机自启，WebSocket 长连接服务端，断线自动重连，按 MAC 唯一注册，每 30 秒心跳。
2. 本人授权：收到任务后桌面弹窗确认，同意才安装，拒绝则回报不装，确保安装经本人确认。
3. 安全下载：下载安装包并做 SHA256 完整性校验，校验不符即放弃并回报失败。
4. 静默安装：按任务参数执行，支持一次安装多个软件包，必要时经 UAC 提权。
5. 自升级：自动从服务端拉取新版本客户端升级。
6. 配置与日志：服务端地址、部门、使用人经配置文件设定，本地日志缓冲后上报。

一、本人承担的具体任务
本人独立负责系统的需求分析、总体设计与全部编码实现，具体包括：设计服务端与客户端的 WebSocket 通信协议及数据表结构；开发服务端用户登录与权限管理、机器台账、安装包上传存储、任务创建下发、执行结果回收与日志管理等后 台模块；开发客户端常驻连接、断线重连、心跳上报、授权弹窗、下载校验、静默安装、自升级等程序；编写部署脚本与发行包，完成
内网环境的联调测试与上线。
二、技术栈与架构
系统采用 C/S 架构，分为服务端与客户端两部分。服务端基于 Java 8 + Spring Boot + Spring Data JPA 开发，MySQL
存储数据，WebSocket 维持长连接，Maven 构建；客户端采用 Go 语言开发，仅依赖 gorilla/websocket 库，编译为自包含的单一
exe 文件，目标机无需安装任何运行环境。
三、项目亮点
1. 全内网运行：客户端只连接内网服务端，不访问公网，适配隔离网络环境。
2. 零依赖部署：客户端编译为单一可执行文件，拷贝即用，开机自启。
3. 授权确认机制：安装前必须经使用人桌面弹窗本人确认，结果全程留痕，满足合规审计要求。
4. 完整性校验：下载安装包后进行 SHA256 校验，防止文件被替换篡改。
5. 可运维性：心跳监测机器在线状态，失败任务单机重试，客户端支持自升级，日志集中上报。
四、技术难点及解决
1. 长连接稳定性：针对内网网络抖动导致连接中断的问题，实现自动重连与 30 秒心跳机制，保证客户端常驻在线。
2. 静默安装兼容性：不同软件安装包静默参数各异，设计任务级安装参数配置与多包安装计划，按成功码统一判定执行结果。
3. 权限问题：部分安装需要管理员权限，通过 UAC 提权方式在客户端侧解决，兼顾安全与易用