Pando

产品简介

Pando 是一个开源自托管平台，专门用来运行"团队用 AI 助手做出来的那些小应用"。给它一个 Git 仓库或一个镜像，它会自动完成构建、扫描漏洞、放进隔离网络运行，再挂到公司统一登录后面，只把访问权限开放给需要的人。它解决的现实问题是：IT 部门既没有安全的地方托管这些工具，也没有时间逐个评审，结果它们散落在员工笔记本和个人云账号上，敏感数据随之暴露。

核心功能

1. 自动安全评审：每次构建都会扫描存在漏洞的依赖、泄露的密钥与配置错误，管理员可设定部署所需的最低评分。
2. 访问护栏：由主机策略决定应用从哪里来、能访问哪些网络目标，以及是否允许对外公开。
3. 隔离运行：每个应用跑在自己的私有网络上，构建过程在独立的无 root 容器中进行，无权访问宿主机文件。
4. 统一身份登录：支持 Okta、Microsoft Entra ID、Google Workspace、Keycloak、Authentik 及其他 OIDC、SAML 提供商，并支持 SCIM 用户同步。
5. 多形态构建：可识别预构建镜像、Dockerfile 应用、Compose 编排栈、静态站点与 Node.js 应用。
6. 完整接口：文档覆盖 API、CLI 与 MCP Server，另有错误码、事件、适配器与配置说明。

部署流程

源码（仓库、目录或镜像）→ 识别构建与运行方式 → 在无 root 容器中构建 → 安全扫描并给出 0 到 100 的评分 → 以 bundle 形式在私有网络上运行 → 分配独立地址并置于登录之后，整条流水线自动完成。

特色优势

• 开源自托管，不必把内部工具托管到员工笔记本或个人云账号上。
• 默认安全：构建隔离、私有网络、依赖与密钥扫描、统一登录护栏四件套齐备。
• 兼容现有身份体系，无需额外维护一套账号。
• 既能跑在多台主机或 Kubernetes 上，也能跑在家庭服务器上，还可交由官方托管。

应用场景

1. IT 与平台团队统一托管员工用 AI 助手写出的内部工具。
2. 把一次性脚本变成有登录保护、可安全共享的小应用。
3. 对外部交付的应用做上线前安全评分。
4. 需要保留自有改动、以闭源方式使用 Pando 的商业场景（通过商业授权实现）。
5. 多主机或 Kubernetes 环境下按主机策略统一管控应用来源与网络可达性。

适用人群

IT 与平台工程团队、开发者工具负责人、需要安全发布 AI 生成应用的中大型组织，以及想在家用服务器上跑内部工具的个人开发者。

出品方与许可

由 Everything Pando 团队维护，主要维护者为 Ben Meeker；核心以 AGPL-3.0 协议开源，并同时提供商业授权。

定价

自托管版本永久免费，包含全部功能、SSO（OIDC 与 SAML）与 SCIM、应用与用户及主机数量不限，售前问题在 GitHub Discussions 获得社区支持；商业授权按客户单独报价，覆盖以服务形式对外提供、嵌入闭源产品、随硬件镜像交付、以及所在政策排斥传染性许可证的场合；此外还有年度技术支持协议（私有支持通道、协助安装升级与配置、你上报的缺陷优先处理）与单租户托管服务。

版本动态

官网显示当前版本 0.12.0，仓库 README 标注项目仍处 alpha 阶段、升级前需查看 CHANGELOG；仓库同时提供 Docker Hub 镜像、OpenSSF Scorecard、OpenSSF 最佳实践与 SonarCloud 质量门禁徽章。

官方链接

官网 https://trypando.ai ｜ 文档 https://trypando.ai/docs ｜ 仓库 https://github.com/trypando/pando