OneByJorah/OneByJorah
GitHub: OneByJorah/OneByJorah
一位网络安全管理员的技术作品集主页，展示自托管 AI 基础设施、企业 AD 网络运维、VoIP 系统及安全运营中心的架构与实践。
Stars: 0 | Forks: 0
## `> whoami` ``` NAME Jhonattan L. Jimenez ("JorahOne") ROLE Network Security Administrator — JorahOne Networks SIDE Founder, JorahOne LLC — solo MSP for SMBs (AD, network security, M365) LOCATION St. Thomas, U.S. Virgin Islands STACK Windows Server · Active Directory · Docker · PowerShell · self-hosted everything PHILOSOPHY Tailscale-only exposure · CLI over GUI · self-hosted over SaaS · MIT-licensed UPTIME Since [career start] — zero unplanned AD outages on my watch ```
## `> ops-status`
| 节点 | 功能 | 状态 |
|---|---|---|
| `ollama-vm` | Hermes 主推理 (llama.cpp + LiteLLM) | `OPERATIONAL` |
| `gpu-satellite` | aiCORE (Ornith-1.0-9B, RTX 3060 12GB) | `OPERATIONAL` |
| `voice.jorahone.com` | Asterisk PBX / PJSIP / Snom | `OPERATIONAL` |
| `j1-biographer` | 语音 AI 回忆录 agent | `IN DEVELOPMENT` |
| `CIPHER` | AI 驱动的 SOC (Suricata/Zeek/Wazuh/OpenVAS) | `IN DEVELOPMENT` |
## `> 架构 — hermes hub & satellite` ``` flowchart LR subgraph Hub["ollama-vm — HUB"] A[llama.cpp + LiteLLM Router] B[Honcho — Persistent Memory] C[Qdrant — Vector Store] D[Nightly RAG Pipeline] end subgraph Satellites["Satellite Nodes"] E[GPU VM — Private AI Core RTX 3060 12GB] F[Asterisk PBX / ARI] G[Telegram Bot] H[j1-biographer] end subgraph Reporting["Approval & Reporting"] I[Telegram Approval Loop] end A <--> B A <--> C D --> C E <--> A F <--> A G <--> A H <--> A A --> I style Hub fill:#0d0d0c,stroke:#FFB300,color:#FFB300 style Satellites fill:#0d0d0c,stroke:#FFB300,color:#FFB300 style Reporting fill:#0d0d0c,stroke:#FFB300,color:#FFB300 ``` 刻意使用的群岛隐喻：每个节点均自托管，每条链路仅限 Tailscale 访问，每次部署均采用 MIT 许可证。
## `> 当前部署`
| **Hermes AI 基础设施** 中心与卫星多 agent 系统。`ollama-vm` 运行 llama.cpp + LiteLLM，使用 Honcho 持久化记忆，Qdrant 作为向量存储，夜间的 RAG pipeline，以及基于 Telegram 的审批循环。GPU 卫星节点通过 FastAPI gateway 运行私有推理核心。 `STATUS: OPERATIONAL` | **企业网络运营** 企业 AD 复制监控、动态 NOC 拓扑仪表板、Aruba 交换机 SNMP 仪表板，以及跨分布式多站点 Windows 环境的 DHCP/AD 子网发现工具。 `STATUS: MONITORING` |
| **自托管 VoIP** Asterisk PBX 配合 PJSIP/ARI，通过 Tailscale 运行，Cloudflare Tunnel 在 JorahOne Networks 品牌下提供外部 SIP 接入 —— 无公开端口暴露。 `STATUS: OPERATIONAL` | **j1-biographer** 语音 AI 传记 agent，将 Asterisk ARI + Telegram 输入整合到共享的 Hermes 大脑中，以实现传记级别的、记忆增强的人生故事讲述。 `STATUS: IN DEVELOPMENT` |
| **CIPHER — AI 驱动的 SOC** FastAPI 后端集成了 Suricata、Zeek、Wazuh 和 OpenVAS，用于企业威胁检测与响应。 `STATUS: IN DEVELOPMENT` | **TRANKILO** 拥有自托管社交媒体 agent 的街头服饰品牌 —— Postiz, ComfyUI, Umami, n8n, Honcho, Telegram 审批循环。品牌基调：冷静即力量。 `STATUS: OPERATIONAL` |
## `> 更新日志` ``` [RECENT] Aruba SNMP dashboards · GCDS/Entra Connect directory sync · iOS on-device LLM (Hermes) PowerShell DHCP/AD subnet discovery tooling · CIPHER SOC buildout [EARLIER] jorahone-ai-stack Docker Compose (Honcho + Qdrant + LiteLLM + Caddy) J1-FLEET (Three.js fleet dashboard) · J1-PULSE (uptime monitor) · J1-BENCH (LLM eval harness) StackDeploy multi-service orchestration · hermes-realm (PixiJS archipelago viz) [FOUNDATION] j1-adrepl-monitor — open-sourced AD replication daemon for 35+ DC environment NOC Operations Platform v5.0 · JorahOne MSP framework (SOPs, SLAs, onboarding playbooks) ```
## `> 精选仓库`
## `> tech-stack`
**基础设施与身份**
**自托管与网络**
**AI / 自动化**
**监控与安全**
## `> 统计`
## `> 活动图表`
## `> contribution-snake`
## `> 理念` ``` "Every satellite reports to the hub. Every hub answers to Tailscale. Nothing public that doesn't have to be. Nothing manual that can be scripted." ```
## `> 联系`
圣托马斯，美属维尔京群岛 | JorahOne LLC | [JorahOne-Services](https://github.com/JorahOne-Services)
[](https://jorahone.com)
[](#)
刻意使用的群岛隐喻 —— 每个节点均自托管，每条链路仅限 Tailscale 访问，每次部署均采用 MIT 许可证。
标签：AI合规, AI风险缓解, Metaprompt, Terraform 安全, 请求拦截