NEXUS AI

NEXUS AI

AI 创作平台。描述一个应用，看着它构建完成，然后预览并分享，最后将完整技术栈部署到生产环境。其余工作由你的 AI Agent 完成。

---

NEXUS AI 是什么？

NEXUS AI 是一个 Agentic AI 应用构建与部署平台。用简单的语言描述你的需求，NEXUS AI 就会将其构建出来、验证，并提供可分享或改编的实时预览；准备就绪后，还会将其部署上线。

每次部署都会交付完整且已连接的技术栈：应用代码、Postgres、MySQL、Mongo 或 Redis、兼容 S3 的存储桶、持久化卷、后台工作进程和加密备份；应用需要时还会配备 Stripe 支付。你可以在 NEXUS AI 托管的基础设施上运行，也可以使用自己的 AWS、Google Cloud 或 Azure 账户。

它还提供 独立托管数据库、用于路由模型流量的 AI Gateway，以及 74 个 MCP 工具，让 Claude、Cursor、Codex 或任何兼容 MCP 的 Agent 无需离开聊天窗口或 IDE，即可构建、部署、扩展、备份、恢复、查询数据库并回滚。

解决的问题。 Claude Code、Cursor、v0、Bolt、Lovable 和 Replit 等 AI 工具可以在几分钟内生成可运行的应用代码。但要将这些代码部署到生产环境，仍需准备真实技术栈的其余部分：数据库、队列、存储、密钥、扩展、运行状况检查、备份和回滚。NEXUS AI 是弥补这一差距的部署层，并将所有操作开放给编写代码的 Agent。

一句话概括。 描述你要构建的内容，实时预览，然后在 5 分钟内将其发布到带有 Postgres + Redis + S3 的公开 HTTPS URL 上，之后让你的 AI Agent 代你运维整个技术栈。

---

工作原理

有四种等效方式可以运行同一个应用。任选一种，也可以全部使用。

PROMPT
  Tell Claude in chat: "Deploy this repo with Postgres, Redis,
  and a bucket called user-uploads."
  → The agent calls nexusai_deploy_source + nexusai_bucket_create
    + nexusai_bucket_attach + nexusai_deploy_redeploy.
  → Live URL in ~5 minutes.

REPO
  nexus deploy source \
    --repo https://github.com/you/my-app.git \
    --framework python \
    --services postgresql,redis \
    --bucket user-uploads --wait

BUILDER
  Describe the app at https://nexusai.run/builder. Watch it render in a
  live preview, edit the code or click an element to change it, then
  press Deploy. Same pipeline as the CLI.

DASHBOARD
  Click through the same operations at https://nexusai.run/app.
  Same engine, same result.

部署后，Agent（或你）可以运维正在运行的技术栈：查看日志流、扩展副本、创建数据库快照、从备份恢复、运行沙盒化 SQL 查询、应用 AI 提议的架构修复，以及回滚到先前的版本。每项操作都提供 MCP 工具、CLI 命令和控制面板按钮。

---

核心功能

AI 应用构建器

通过聊天构建应用，并提供实时沙盒预览。可生成 React 应用和全栈 Next.js + Prisma 应用，包括自动配置的托管 Postgres 数据库和内置的电子邮件/密码身份验证。预览具备自我修复能力（遇到构建错误时最多自动尝试修复两次），而“Fix with AI”操作可修复部署失败，并使用同一数据库重新部署。还包括：

• 点击即可选择要编辑的元素，并可附加 AI 能查看的图片（模型图、错误截图）
• 每轮对话都会创建可恢复的检查点，还可推送到新的或现有的 GitHub 仓库
• 导入现有 GitHub 仓库：Next.js 和 Vite 会获得热重载开发容器，Django、Rails、Laravel、FastAPI 及其他框架则会获得实际运行的预览
• MCP 交接：nexusai_builder_push 可将 Claude、Cursor 或 ChatGPT 生成的文件发送到构建器，以免费即时预览；nexusai_builder_pull 可读取编辑后的内容
• 模型选择器支持 Claude（Fable 5.1、Opus 5）、OpenAI（GPT-6 Astra）、Google（Gemini 3.8 Flash，Free 计划的托管默认模型）和 xAI Grok，还支持使用自带密钥的 AI 提供商

一条命令部署全栈应用

Postgres、MySQL、Mongo、Redis、兼容 S3 的存储桶、持久化卷、后台工作器，以及你的应用代码。只需运行一次 nexus deploy 即可连接所有组件，并在 5 分钟内通过公开的 HTTPS URL 访问。框架检测支持 FastAPI、Flask、Django、Express、Next.js、Rails、Laravel、Symfony、PHP、Ruby、Go、Java，以及任何容器。

由你的 AI Agent 运维

74 个 MCP 工具覆盖完整生命周期。将 NEXUS AI MCP 服务（https://mcp.nexusai.run/mcp）连接到 Claude Desktop、Claude Code、Cursor、Codex 或任何 MCP 客户端。生成代码的同一个 Agent 可以部署、扩缩容、备份、恢复、查询数据库和回滚。已列入官方 MCP Registry，条目为 io.github.nexusrun/nexus-ai。

具备真实 IAM 的持久化存储

组织范围的卷可在容器重启、重新部署和主机重启后保留数据。由 MinIO 支持的兼容 S3 的多重挂载存储桶各自拥有范围受限的 IAM 服务账户（而非平台级 root 凭据）。支持按存储桶轮换凭据、签名下载 URL（TTL 为 30 秒至 1 小时）和流式上传。

独立托管数据库

数据库是独立资源，不属于应用的一部分。可在 NEXUS AI 上创建 PostgreSQL 或 Redis（--local），也可在 AWS RDS、Google Cloud SQL 或 Azure Database 上创建 PostgreSQL 和 MySQL。可设置自己的数据库名称、用户名和密码，将数据库附加到任意部署（下次部署时会注入环境变量；Redis 使用 REDIS_URL），也可在不丢失数据的情况下解除附加，并创建快照或恢复到新数据库。私有云数据库通过 VPC/VNet 内的代理访问，因此不会公开暴露。可通过 CLI（nexus managed-db query shop "SELECT ..."）、控制面板或 MCP 运行 SQL。重新部署或删除应用不会影响数据库。

AI 网关

兼容 OpenAI 和 Anthropic 的网关（/v1、/v1/messages），支持故障转移和路由、虚拟模型别名、缓存、预算和速率限制、用量和成本跟踪、安全护栏、审计日志，以及可通过单一端点聚合服务的 MCP 网关。提供商密钥保留在网关中。支持 Anthropic、OpenAI、Google Gemini、xAI Grok、OpenRouter 和任何兼容 OpenAI 的端点。可在 NEXUS AI 上自托管。nexusai.run/ai-gateway

数据库智能层

连接外部 Postgres、MySQL 或 Mongo 数据库。检查架构（缓存 5 分钟）。使用 EXPLAIN 和安全性分析预览查询。执行经过沙盒处理的 SELECT 语句，并设置语句超时和行数上限。应用根据运行时错误日志生成的 AI 提议 DDL 修复（需审核并记录审计日志）。

加密备份，签名下载

支持为 Postgres（pg_dump）、MySQL（mysqldump）、Mongo（mongodump）和 Redis（BGSAVE）执行定时或按需备份。静态加密。定时备份默认保留 7 天，并自动清理（可配置，但不得少于 7 天）。可通过短时有效的签名 URL（TTL 为 30s 至 1h）下载，也可直接恢复。支持跨部署恢复（从生产环境填充预发布环境）。

安全的生产环境生命周期管理

软停止会保留容器、网络、卷和端口预留，因此下次启动时一切都会恢复。启动协调功能会重启主机重启后未能恢复的部署。可在几秒内回滚到先前版本。重启时保留副本数量。

三种部署路径，一个引擎

通过仪表板、CLI（nexus deploy）或 Agent 发起的 MCP 工具调用进行部署。使用相同的引擎，获得相同的结果。可在同一项目中切换使用，不会造成状态不同步。

多云单容器部署

全栈部署运行在 NEXUS AI 托管的 Container 平台上，并按组织隔离。单容器应用也可以通过同一仪表板、CLI 或 MCP 调用部署到 AWS App Runner、Google Cloud Run 或 Azure Container Apps。

实时可观测性

通过 WebSocket 流式传输构建和运行时日志。可配置端点的健康检查。Agent 可以直接查看日志（nexusai_deploy_logs），在不离开聊天界面的情况下排查故障。

加密密钥库

采用 AES-256-GCM 加密。在容器启动时注入，绝不写入镜像、通过 API 返回或出现在日志中。按组织和环境进行隔离，每次读取、写入和删除操作都有完整的审计记录。

基于角色的访问控制和租户隔离

组织级角色（Owner、Admin、Developer）。每个组织都拥有相互隔离的运行时、网络、卷和 S3 存储桶。Enterprise 计划支持 SAML / OIDC SSO。API 令牌可独立设定作用范围并撤销，支持细粒度 OAuth 范围（deployments:read、db:admin、managed_db:manage、volumes:manage、buckets:manage 等），并保留四种旧版宽泛范围以确保向后兼容。

支持服务和自定义域名

Starter 及以上计划支持自定义域名。各计划包含的支持服务：Free 提供社区支持，Starter 提供电子邮件和工单支持，Pro 另提供电话支持，Enterprise 提供专属 SLA。Agent 可通过 MCP 创建并回复支持工单。请参阅客户支持页面。

符合 HIPAA 要求的基础设施

包括租户隔离、加密密钥、加密备份、按存储桶隔离的 IAM、完整审计日志、Enterprise 计划支持客户自有云部署，以及 Healthcare Pro 和 Enterprise 计划可提供 BAA。

---

支持的部署目标

提供商	类型	计划
NEXUS AI 托管的 Container 平台	全栈（应用 + 数据库 + 存储 + 工作进程）	所有计划
AWS App Runner	单容器	Pro、Healthcare Pro、Enterprise
Google Cloud Run	单容器	Starter+，所有计划
Azure Container Apps	单容器	Pro、Healthcare Pro、Enterprise
自托管 / 本地部署	客户自有 Docker 主机	Enterprise

全栈部署（应用 + 数据库 + 存储 + 工作进程 + 备份）运行在 NEXUS AI 托管的 Container 平台上。云提供商部署目标适用于不需要完整托管技术栈的单容器应用。

---

NEXUS AI 上架的平台

注册平台	URL
Official MCP Registry	io.github.nexusrun/nexus-ai
mcp.so	mcp.so/servers/nexusai
Smithery	smithery.ai/servers/sali/nexusai
mcpservers.org	mcpservers.org/servers/nexusrun/nexusai
Glama	glama.ai/mcp/connectors/io.github.nexusrun/nexus-ai

在任意 MCP 客户端的 MCP 市场中搜索「NEXUS AI」即可安装，也可以通过上方的注册平台 URL 安装。

---

定价

方案	价格	适用场景
Free	$0	测试、开发和评估（个人使用）
Starter	$29/month	个人开发者、早期实验
Pro	$149/month	初创公司、SaaS 团队、多云工作负载
Healthcare Starter	$49/month	用于符合 HIPAA 要求的概念验证沙盒（不可在生产环境中处理 PHI）
Healthcare Pro	$299/month	完整审计日志、RBAC、合规控制
Enterprise	定制	客户自有云、SSO、专属 SLA
Enterprise On-Prem	定制	可自托管、隔离网络和受限网络

免费方案：$0

• 在 NEXUS AI 托管基础设施上部署 1 个活跃应用
• 每天 5 次 AI 请求、3 个密钥、公共 HTTPS 端点
• 社区支持
• 适用于测试和开发。请参阅免费方案使用政策

Starter：$29/month

• 应用生成引擎，每天 10 次 AI 请求
• NEXUS AI 托管容器平台（共享运行时）
• 2 个活跃应用，可部署至 Google Cloud Run
• 公共 HTTPS 端点和自定义域名
• 电子邮件支持和支持工单
• 独立数据库

Pro：$149/month

• 包含 Starter 的所有功能，每天 30 次 AI 请求
• 多云部署（AWS App Runner、Google Cloud Run、Azure Container Apps）
• 5 个活跃应用，最多 10 个并发容器
• 版本化部署和一键回滚
• 实时构建和运行时可观测性
• AES-256-GCM 密钥库
• 团队访问权限，支持 RBAC（最多 10 名成员）
• 除电子邮件和工单支持外，还提供电话支持

Enterprise（定制）

• 包含 Pro 的所有功能
• 部署到客户自有的 AWS、Google Cloud 或 Azure 账户
• 私有构建和运行时隔离
• 不限部署数量和版本
• 高级审计日志（符合 HIPAA / SOC 要求）
• SSO（SAML / OIDC）、IP 允许列表和网络控制
• 专属支持和 SLA
• Enterprise On-Prem 还支持隔离网络和本地部署

查看完整定价 · Healthcare 定价

---

NEXUS AI 与其他方案对比

功能	NEXUS AI	Vercel	Render	Railway	Fly.io
一条命令部署完整技术栈（数据库 + Redis + 存储 + Worker + 代码）	✅	部分支持	✅	✅	✅
面向 AI Agent 的原生 MCP 工具（70+）	✅	不支持	不支持	不支持	不支持
根据运行时日志修复 AI 驱动的数据库架构	✅	不支持	不支持	不支持	不支持
内置 AI 应用构建器，支持实时预览	✅	✅	不支持	不支持	不支持
内置 AI 网关（路由、缓存、预算）	✅	部分支持	不支持	不支持	不支持
开箱即用的按存储桶配置 IAM	✅	不支持	不支持	不支持	部分支持
加密数据库备份，提供签名下载 URL	✅	不支持	✅	✅	部分支持
一条 CLI 命令部署完整技术栈	✅	不支持	部分支持	部分支持	✅
专为 Agent 驱动的工作流构建	✅	不支持	不支持	不支持	不支持
支持多云部署的单容器目标	✅	不支持	不支持	不支持	不支持
客户自有云账户（BYOC）	✅（Enterprise）	不支持	不支持	不支持	不支持
生产环境回滚	✅（一键）	不支持	部分支持	部分支持	部分支持
AES-256-GCM 密钥库	✅	基础	基础	基础	基础
实时 WebSocket 日志	✅	基础	基础	基础	基础
符合 HIPAA 要求	✅	不支持	不支持	不支持	不支持

---

NEXUS AI 的用户

AI 应用构建者

在 NEXUS AI Builder 中构建应用，或部署由 Claude Code、Cursor、v0、Bolt、Lovable 或 Replit 生成的应用，只需 5 分钟，即可获得真实的数据库、真实的存储和真实的公开 URL。让编写代码的同一个 Agent 来执行部署。

Agent 产品构建团队

将平台操作公开为 MCP 工具，让终端用户的 Agent 能够代表客户进行部署、操作和扩展。

SaaS 创始人

无需花上一周搭建基础设施，即可推出新创意。只需一条命令，就能使用 Postgres、Redis 和存储搭建新应用。

平台和 DevOps 团队

为每个内部团队提供自助部署路径，内置审计日志、RBAC 和回滚功能。无需工单，也不需要胶水脚本。

按角色划分的指南

为开发者、创始人、销售人员、产品经理、小型企业、创业者和 vibe 编码者提供专属页面。

受监管行业（医疗保健和金融科技）

将应用部署到客户自有的云基础设施中，并提供符合 HIPAA 要求的控制措施、完整的审计跟踪、租户隔离和 BAA 支持。

---

快速入门

1. 安装 CLI

# macOS
curl -fsSL https://nexusai.run/install-mac.sh | bash

# Linux
curl -fsSL https://nexusai.run/install.sh | bash

进行身份验证：

nexus auth login
nexus auth status

2. 从 Git 仓库部署全栈应用

nexus deploy source \
  --repo https://github.com/you/my-app.git \
  --name my-app \
  --provider docker \
  --framework python \
  --services postgresql,redis \
  --start-command "uvicorn app:app --host 0.0.0.0 --port 8000" \
  --wait

NEXUS AI 会构建容器，配置带持久卷的 Postgres 和 Redis，通过 Traefik 开放公开 HTTPS URL，并开始实时输出日志。

3. 挂载存储桶用于上传

nexus bucket create user-uploads
nexus bucket attach <bucket-id> <deployment-id>
nexus deploy redeploy <deployment-id> --wait

应用会将 S3_ENDPOINT、S3_BUCKET、S3_ACCESS_KEY、S3_SECRET_KEY 作为环境变量接收。使用任何 S3 SDK，即可连接作用域限定在各存储桶内的服务账号。

4. 创建独立数据库并查询

nexus managed-db create shop --local --engine postgres
nexus managed-db attach shop --deployment my-app
nexus deploy redeploy my-app --wait

nexus managed-db query shop "SELECT count(*) FROM orders"
nexus managed-db connection shop --url-only

请务必为 SQL 加上引号。查询每次只执行一条语句，并且会阻止 CREATE DATABASE、DROP DATABASE 和 GRANT。完整 CLI 参考： wiki/CLI.md。

5. 通过 Agent 操作

将 NEXUS AI MCP 服务连接到 Claude Desktop、Claude Code、Cursor 或 Codex（https://mcp.nexusai.run/mcp）。随后，Agent 即可运行如下命令：

“备份 my-app 的 Postgres，运行迁移；如果出现任何故障，就回滚。”

Agent 会调用 nexusai_db_services_list、nexusai_db_backup，然后视情况调用 nexusai_db_restore 和 nexusai_deploy_rollback，整个过程无需打开终端。

完整文档 · MCP 服务参考

---

API 和 MCP 集成

NEXUS AI 提供 REST API 和完整的 MCP 服务，包含 11 个类别的 74 个工具：

类别	工具数	示例
身份与发现	4	nexusai_whoami、nexusai_projects_list、nexusai_usage_stats
部署	15	nexusai_deploy_create、nexusai_deploy_source、nexusai_deploy_scale、nexusai_deploy_rollback
密钥	4	nexusai_secrets_create、nexusai_secrets_list
自定义域名	4	nexusai_domains_add、nexusai_domains_verify
外部数据库源 / 数据库智能	9	nexusai_db_inspect_schema、nexusai_db_query_execute、nexusai_db_propose_fix
数据库备份	6	nexusai_db_backup、nexusai_db_restore、nexusai_db_backup_download
托管（独立）数据库	11	nexusai_managed_db_create、nexusai_managed_db_query、nexusai_managed_db_attach
持久化存储卷	5	nexusai_volume_create、nexusai_volume_attach
兼容 S3 的存储桶	10	nexusai_bucket_create、nexusai_bucket_file_upload、nexusai_bucket_rotate_credentials
AI 应用构建器	2	nexusai_builder_push、nexusai_builder_pull
支持工单	4	nexusai_support_ticket_create、nexusai_support_ticket_reply

OAuth 作用域。 4 个旧版宽泛作用域（deployments:{read,logs,create,delete}）为保持向后兼容而保留，另有细粒度作用域（secrets:{read,manage,delete}、domains:{read,manage,delete}、db:{read,query,admin,source:delete}、volumes:{read,manage,delete}、buckets:{read,manage,delete}、managed_db:{read,manage,delete}、support:{read,write}）。旧令牌仍可通过 SCOPE_SUPERSETS 满足细粒度检查。

从 Claude Desktop 连接

将以下内容添加到 ~/Library/Application Support/Claude/claude_desktop_config.json（macOS）或 %APPDATA%\Claude\claude_desktop_config.json（Windows）：

{
  "mcpServers": {
    "nexus-ai": {
      "type": "http",
      "url": "https://mcp.nexusai.run/mcp"
    }
  }
}

从 Claude Code 连接

claude mcp add --transport http nexus-ai https://mcp.nexusai.run/mcp

从 Cursor 连接

在 Cursor 的 Settings、MCP 中选择 Add server，并使用相同的 URL。

MCP 服务使用 OAuth 2.0 + PKCE 进行身份验证。Claude Code、Claude Desktop 和 Cursor 首次连接时会在浏览器中运行登录流程。对于无头客户端，使用 PKCE 流程获取 OAuth 令牌（nexusai.run/docs#mcp-oauth-flow），并将其作为 Authorization: Bearer <token> 发送。完整的 MCP 参考文档请见 nexusai.run/docs#mcp-overview。

API 文档

---

工具

NEXUS AI MCP 服务（https://mcp.nexusai.run/mcp，可流式传输的 HTTP，支持 OAuth 或 Bearer 令牌）提供 74 个工具。

身份与发现

• nexusai_whoami：返回已通过身份验证的 NEXUS AI 用户和租户上下文。
• nexusai_projects_list：列出当前租户中可用的项目。
• nexusai_providers_list：列出租户套餐允许使用的部署提供商。
• nexusai_usage_stats：返回组织的使用统计、配额和部署数量。

AI 应用构建器

• nexusai_builder_push：将生成的应用文件集推送到项目的 AI Builder 会话中。
• nexusai_builder_pull：读取项目 AI Builder 会话的当前文件集（最新快照，包括在构建器 UI 中所做的任何编辑），以便继续在聊天中迭代。

部署

• nexusai_deploy_list：列出已认证租户可用的部署。
• nexusai_deploy_status：返回部署的状态详情。
• nexusai_deploy_logs：返回部署最近的日志行。
• nexusai_deploy_create：从容器镜像创建部署，目标可以是 NEXUS AI 托管基础设施，也可以是已连接的 AWS、Google Cloud 或 Azure 账户。
• nexusai_deploy_openclaw：在 18789 端口部署 OpenClaw 网关服务（alpine/openclaw:latest）。
• nexusai_deploy_flixty：部署 Flixty。
• nexusai_deploy_source：从 Git 仓库部署（可选指定子文件夹 rootDir），目标可以是 NEXUS AI 托管基础设施，也可以是已连接的 AWS、Google Cloud 或 Azure 账户。
• nexusai_deploy_redeploy：默认在原地重新构建部署：保留相同的部署 ID 和 URL，以及已附加的托管数据库、卷、密钥和环境变量（通过 overrides.envVars 覆盖环境变量）。
• nexusai_deploy_rollback：通过在同一项目中重新部署先前的部署修订版本来回滚。
• nexusai_deploy_stop：停止正在运行的部署，但不删除它。
• nexusai_deploy_start：启动已停止的部署。
• nexusai_deploy_delete：永久删除部署并释放其资源。
• nexusai_deploy_scale：将正在运行的部署扩展到指定的副本数（1-10）。
• nexusai_deploy_auto_destroy：设置、延长、缩短或禁用部署的自动销毁计划，而不重启部署。
• nexusai_deploy_health：返回部署的健康检查状态和近期健康日志。

密钥

• nexusai_secrets_list：列出组织的所有密钥（值会隐藏）。
• nexusai_secrets_create：为组织创建新密钥。
• nexusai_secrets_update：更新现有密钥。
• nexusai_secrets_delete：从组织中删除密钥。

自定义域名

• nexusai_domains_add：为部署添加自定义域名。
• nexusai_domains_list：列出附加到部署的自定义域名。
• nexusai_domains_verify：触发自定义域名的 DNS 验证。
• nexusai_domains_remove：从部署中移除自定义域名。

托管数据库

• nexusai_managed_db_list：列出组织范围内的托管云数据库（AWS RDS 实例）。
• nexusai_managed_db_create：创建独立数据库，不依赖任何部署，之后可将其附加到应用。
• nexusai_managed_db_delete：永久删除托管数据库实例。
• nexusai_managed_db_connection：显示 NEXUS_DOCKER（本地）数据库的连接详情，包括密码。
• nexusai_managed_db_attach：将连接环境变量（DATABASE_URL/HOST/PORT/USER/PASSWORD/NAME）注入部署。
• nexusai_managed_db_detach：在下次部署时停止注入数据库连接环境变量。
• nexusai_managed_db_snapshot_create：为托管数据库创建时间点快照备份（AWS RDS 快照）。
• nexusai_managed_db_snapshot_list：列出托管数据库的快照备份。
• nexusai_managed_db_query：对托管数据库执行只读 SELECT 查询（拒绝写入和 DDL）。
• nexusai_managed_db_execute：对托管数据库执行写入或 DDL 语句（INSERT/UPDATE/DELETE/CREATE/ALTER/...）。
• nexusai_managed_db_restore：将快照恢复到一个新的托管数据库实例（不会造成破坏）。

数据库备份

• nexusai_db_services_list：列出随部署一同配置的所有数据库服务（postgres、mysql、redis、mongo 等）。
• nexusai_db_backup：为 Docker 部署中的数据库服务创建备份。
• nexusai_db_backup_list：列出数据库服务的可用备份。
• nexusai_db_backup_download：为备份文件生成短时有效的签名下载 URL。
• nexusai_db_restore：从之前创建的备份还原数据库服务。
• nexusai_db_restore_to：将数据库备份还原到同一组织中的其他部署服务。
• nexusai_db_backup_schedule：为数据库服务启用或停用每日自动备份。

数据库智能分析（外部来源）

• nexusai_db_source_list：列出组织的所有外部数据库来源。
• nexusai_db_source_connect：创建并测试新的外部数据库连接。
• nexusai_db_source_delete：移除外部数据库来源。
• nexusai_db_inspect_schema：获取数据库来源的规范化架构图。
• nexusai_db_query_preview：试运行 SQL 查询（EXPLAIN + 安全性分析）。
• nexusai_db_query_execute：对外部数据库来源执行已确认的 SQL。
• nexusai_db_propose_fix：分析部署日志中的错误并提出 DDL 修复方案。
• nexusai_db_apply_fix：应用 nexusai_db_propose_fix 返回的 DDL 修复方案。

卷

• nexusai_volume_list：列出组织范围内的持久化存储卷（文件系统挂载）。
• nexusai_volume_create：创建新的组织范围持久化卷。
• nexusai_volume_delete：删除卷。
• nexusai_volume_attach：将卷挂载到部署的指定挂载路径。
• nexusai_volume_detach：从当前部署中卸载卷。

存储桶

• nexusai_bucket_list：列出组织范围内的对象存储桶（兼容 S3 的 MinIO 存储桶）。
• nexusai_bucket_create：在共享 MinIO 实例上创建新的组织范围存储桶。
• nexusai_bucket_delete：删除存储桶。
• nexusai_bucket_attach：通过 S3_* 环境变量（S3_ENDPOINT、S3_BUCKET、S3_ACCESS_KEY、S3_SECRET_KEY、S3_REGION）向部署公开存储桶。
• nexusai_bucket_detach：从部署中移除存储桶。
• nexusai_bucket_rotate_credentials：生成新的存储桶专属 MinIO 服务账户凭据，替换之前的凭据。
• nexusai_bucket_files_list：列出存储桶中的对象，可按键前缀筛选。
• nexusai_bucket_file_upload：从 Base64 编码的内容上传文件到存储桶。
• nexusai_bucket_file_download：签发短时有效的签名 URL，无需 API 令牌即可从存储桶下载文件。
• nexusai_bucket_file_delete：删除存储桶中的单个文件。

支持工单

• nexusai_support_ticket_create：向 NEXUS AI 团队提交新的支持工单。
• nexusai_support_ticket_list：列出贵组织的支持工单。
• nexusai_support_ticket_get：获取支持工单的完整详情和消息记录。
• nexusai_support_ticket_reply：向现有支持工单添加回复消息。

---

技术栈

层	技术
前端	React 18、TypeScript、Vite 7、Tailwind CSS
后端	Node.js、Express、TypeScript
ORM	Prisma
数据库	PostgreSQL
缓存	Redis
对象存储（托管式）	MinIO（兼容 S3，每个存储桶使用 IAM 服务账号）
入口流量	Traefik（每个部署使用独立网络、Let's Encrypt 证书）
容器运行时	Docker（使用 Compose 进行全栈部署）
OAuth	PKCE + 授权码、JWT 访问令牌、细粒度作用域
加密	AES-256-GCM（密钥、存储桶凭据），TLS 1.2+（传输中）
身份验证	JWT + 可选 SAML / OIDC SSO
云端单容器部署目标	AWS App Runner、Google Cloud Run、Azure Container Apps
托管式云数据库	AWS RDS、Google Cloud SQL、Azure Database（Flexible Server）
AI 提供商	Anthropic、OpenAI、Google Gemini、xAI Grok、OpenRouter、兼容 OpenAI 的端点
构建器预览	esbuild-wasm 沙盒化 iframe、用于导入仓库的热重载开发容器
CLI	Node.js（nexus，位于 cli/ 中的 npm 包）
进程监控	systemd（nexus-backend.service，使用 StateDirectory=nexus/deployments nexus/docker）

---

可靠性

NEXUS AI 旨在确保有状态应用在主机重启、后端重启以及手动停止和启动后仍能持续运行。可靠性层包括：

• 持久化 Compose 工作目录，位于 /var/lib/nexus/deployments，确保编排器不会受 PrivateTmp 和 tmpfs 清除的影响
• 软停止语义：使用 docker compose stop（而非 down），以保留容器、网络、卷和端口预留
• 启动时协调：在后端启动 5 秒后运行，验证每个 RUNNING 部署是否确实在运行，并重启已停止的部署
• 重启期间保留副本状态：副本扩缩容状态在停止、启动和重启后仍会保留
• 每个容器都设置 restart: unless-stopped，确保 Docker 自动将其重新启动

深入了解：NEXUS AI 如何确保 Postgres 在主机重启后继续运行。

---

安全性

• 静态加密：使用 AES-256-GCM 加密所有密钥、存储桶凭据和敏感配置
• 传输加密：所有端点均强制使用 TLS 1.2+
• 租户隔离：每个组织使用独立的运行时、网络、卷和 S3 存储桶。不同客户组织之间不共享应用运行时或存储。
• 每个存储桶使用独立 IAM：每个 S3 存储桶都配备具有受限权限的 MinIO 服务账号，而非平台级根凭据。可通过 nexusai_bucket_rotate_credentials 轮换。
• 凭据绝不以明文形式出现：密钥不会出现在代码、容器镜像、构建日志或运行时日志中
• 审计日志：记录每项操作（部署、密钥访问、作用域使用、备份、恢复、配置更改），并包含时间戳、操作者身份（用户或 Agent 令牌名称）和结果
• RBAC + 受限令牌：在组织和部署级别实行基于角色的访问控制，并提供细粒度 OAuth 作用域，实现自动化的最小权限原则
• 私有运行时：企业客户使用完全隔离的构建和运行环境
• IP 允许列表：为 Enterprise 部署提供网络级访问控制

安全性概览

HIPAA 与合规

NEXUS AI 为受监管的医疗环境提供符合 HIPAA 要求的技术保障措施：

• 基础设施隔离：每次部署均进行容器级隔离。租户之间不共享运行时。
• 审计跟踪：部署历史记录、执行日志、变更跟踪、Agent 归属信息和用户活动可见性
• 密钥管理：仅在运行时注入。代码、镜像或日志中不包含明文凭据。
• 客户自有云：企业客户可完全在自己的 AWS、Google Cloud 或 Azure 账户中部署
• 数据驻留：为所有工作负载选择特定云区域
• BAA：企业版和 Healthcare Pro 客户可签订业务伙伴协议
• SSO：企业版支持 SAML / OIDC（满足 HIPAA 对员工访问的要求）
• 网络控制：企业版支持 IP 允许列表、私有网络和气隙环境

共同责任。 NEXUS AI 提供符合 HIPAA 要求的基础设施控制措施，旨在支持客户的 HIPAA 合规计划。客户仍需负责其整体合规状况、应用程序逻辑、数据分类、内部政策及 HIPAA 计划治理。

HIPAA 与合规详情

---

常见问题

NEXUS AI 是什么？ NEXUS AI 是一个以 MCP 为核心的应用平台，可在 5 分钟内构建并部署全栈容器化应用（Postgres、MySQL、Mongo、Redis、S3 存储桶、持久卷、工作进程、加密备份），并提供 AI 应用构建器、独立托管数据库和 AI 网关。平台上的每项操作都可以作为 MCP 工具调用，因此 Claude、Cursor、Codex 及任何兼容 MCP 的 Agent 都能在不离开聊天界面的情况下部署、扩展、备份、恢复、查询数据库和回滚。

在哪里可以安装 NEXUS AI MCP 服务？ 官方 MCP Registry 中的条目为 io.github.nexusrun/nexus-ai。也已收录于 mcp.so 和 Smithery。直接端点：https://mcp.nexusai.run/mcp。

我可以在 NEXUS AI 中构建应用吗？ 可以。AI 应用构建器可将提示词转换为实时预览，支持带有托管数据库和内置身份验证的全栈 Next.js + Prisma 应用，并通过与 CLI 相同的流水线进行部署。你还可以导入现有 GitHub 仓库、推送到 GitHub，或通过 MCP 与 Claude 互传文件。

数据库会随我的应用一起创建和删除吗？ 不会。独立托管数据库归你的组织所有。重新部署、停止或删除应用都不会影响数据库及其中的数据。你可以随时附加或分离数据库。

哪些 AI 工具生成的应用可以由 NEXUS AI 部署？ NEXUS AI 可从任何 Git 仓库进行部署。由 Claude Code、Cursor、v0、Bolt、Lovable、Replit、Windsurf 或其他工具生成的应用都可以采用相同方式部署：将结果推送到 GitHub，然后运行 nexus deploy source --repo <url>。

全栈部署实际运行在哪里？ 全栈部署（应用 + 数据库 + 存储 + 工作进程）在 NEXUS AI 托管的容器平台上运行，并采用组织级隔离。单容器部署也可以部署到 AWS App Runner、Google Cloud Run 或 Azure Container Apps。

NEXUS AI 需要 DevOps 团队吗？ 不需要。NEXUS AI 专为个人开发者和小型团队设计，让他们无需专门的 DevOps 专业知识即可部署生产级容器化应用。平台负责处理容器构建、部署编排、密钥管理、健康检查、可观测性，以及数据库、存储和备份层。

我可以从 GitHub 仓库部署吗？ 可以。NEXUS AI 支持通过统一工作流，从 GitHub 仓库、容器镜像、本地源代码或 AI 生成的代码进行部署。 NEXUS AI 是否符合 HIPAA 要求？ NEXUS AI 提供符合 HIPAA 要求的技术保障措施，包括租户隔离、使用 AES-256-GCM 加密的机密信息、加密备份、按存储桶划分范围的 IAM、完整审计日志，以及由客户拥有的云部署。Enterprise 和 Healthcare Pro 计划可提供 BAA。

我可以使用自己的云账户吗？ 可以。Enterprise 客户可以将 NEXUS AI 完全部署在自己的 AWS、Google Cloud、Azure 或本地基础设施中，数据不会离开其环境。

如何回滚？ 每次部署都有版本记录且不可变。你可以通过部署控制面板、CLI（nexus deploy rollback）或 MCP 调用（nexusai_deploy_rollback）一键恢复到任意先前版本。无需手动重新部署，也不会造成停机。

我的机密信息会如何处理？ 机密信息使用 AES-256-GCM 加密，并且仅在容器运行时注入。它们绝不会以明文形式存储、出现在容器镜像中，也不会出现在构建或运行时日志中。系统会保留完整的访问审计记录。

如果主机重启，我的数据会怎样？ 持久卷在容器重启和主机重启后仍会保留。启动协调机制会重新启动重启后未能恢复的部署。Postgres / MySQL / Mongo 会在下次启动时通过各自的日志机制进行崩溃恢复。完整深入解析：NEXUS AI 如何确保 Postgres 在主机重启后持续运行。

NEXUS AI 与 Vercel、Render、Railway 或 Fly.io 有何不同？ NEXUS AI 是唯一将以下功能结合在一起的平台：（1）通过一条命令部署全栈应用；（2）提供 74 个 MCP 工具，让 AI Agent 端到端地操作平台；（3）根据运行时日志，借助 AI 修复数据库架构；（4）开箱即用的按存储桶划分范围的 IAM；（5）符合 HIPAA 要求的控制措施，以及由客户拥有的云部署。请参阅上方的对比表。

---

阅读列表

近期工程和产品文章：

• 你的 AI 应用已经生成。接下来如何部署？。探讨 AI 生成应用的部署缺口，以及 NEXUS AI 如何弥合这一缺口。
• 由 MCP 驱动的部署：你应该交给 Claude Agent 运行的 5 项任务。介绍今天就可以交给 Agent 的具体运维任务。
• 5 分钟内将 v0 原型升级为生产数据库。教程。
• NEXUS AI 如何确保 Postgres 在主机重启后持续运行。深入解析可靠性。
• 5 分钟内部署包含 Postgres、Redis 和工作进程的全栈 Python 应用。FastAPI 实操教程。
• 在 NEXUS AI 上备份和恢复数据库。介绍备份机制。

---

链接

网站	nexusai.run
文档	nexusai.run/docs
CLI 参考	wiki/CLI.md
AI 应用构建器	nexusai.run/builder
AI 网关	nexusai.run/ai-gateway
数据库	nexusai.run/databases
客户支持	nexusai.run/customer-support
MCP 参考	nexusai.run/docs#mcp-overview
定价	nexusai.run/pricing
医疗保健定价	nexusai.run/pricing/healthcare
HIPAA 与合规	nexusai.run/hipaa-compliance
安全	nexusai.run/security
博客	nexusai.run/blog
关于我们	nexusai.run/about
联系我们 / 销售	nexusai.run/contact
官方 MCP 注册表	registry.modelcontextprotocol.io
mcp.so 收录页面	mcp.so/servers/nexusai
Smithery 收录页面	smithery.ai/server/saif-elyzal/NEXUSRUN

---

联系方式

• 支持：[email protected]
• 销售：nexusai.run/contact
• LinkedIn：linkedin.com/company/nexusai-run

---

© 2026 NEXUS AI, Inc. 为交付产品的工程师而打造。