ghcr.io/dapr/operator:1.18.1

持久执行、AI智能体和安全分布式应用的运行时

Dapr 是一个用于构建分布式应用、工作流和 AI 智能体的开源运行时。它提供持久执行、安全的服务间通信、状态管理、事件驱动消息传递，以及一套可在任何环境（Kubernetes、云、边缘或本地笔记本电脑）运行的一致 API。

无论您是构建 AI 智能体、业务关键工作流、微服务还是事件驱动系统，Dapr 都能让您专注于业务逻辑而非底层 plumbing。Dapr 以边车（sidecar）模式运行，因此所有功能都可通过标准 HTTP 和 gRPC 从任何语言访问，并提供 .NET、Java、Python、Go、JavaScript/TypeScript 和 Rust 的原生 SDK——无框架锁定，无需编写样板代码即可实现生产级可靠性、安全性和可观测性。

为什么选择 Dapr？

现代应用不再是简单的请求/响应服务。它们是长时间运行的工作流、AI 智能体、事件驱动管道、多智能体系统和人在环流程——并且必须能够在生产环境中抵御故障、维护状态并安全通信。

可靠地构建所有这些功能并非易事。Dapr 将经过验证的模式和实战检验的构建块整合到一个一致的编程模型中，因此您无需为每个服务重新实现持久性、安全性或消息传递。您永远不会接触到线程、分区或重试逻辑等低级原语——并且可以在不重写代码的情况下在平台和底层基础设施之间无缝迁移。平台团队使用 Dapr 提供治理和最佳路径，而应用团队则获得在任何地方都能一致工作的简单 API。

持久执行

应用会故障。基础设施会重启。网络会分区。当这些情况发生时，您的工作流和智能体不应丢失其进度。

Dapr Workflows 提供持久执行能力，可在以下情况后自动持久化进度并从最后完成的步骤恢复：

• 进程崩溃
• Pod 重启
• 节点故障
• 滚动部署
• 基础设施中断

执行不会从头开始，而是精确地从上次中断的地方继续——无需编写额外的数据库或状态机代码。您可以使用所选语言将工作流编写为普通代码；如果应用在执行中途崩溃，Dapr 会自动恢复并从下一个未完成的步骤继续。

常见用例： AI 智能体、客户入职、订单处理、人工审批流程、文档处理以及其他多步骤业务流程。

构建可靠的 AI 智能体

AI 智能体远不止需要模型推理。要在生产环境中运行，它们需要状态、编排、恢复、安全通信和治理。

Dapr 提供运行时原语以可靠地操作智能体——并与您现有的 AI 框架和模型协同工作：

• 持久智能体执行，可抵御崩溃和重启
• 长时间运行的多步骤任务，由 Workflows 支持
• 多智能体编排和智能体间通信
• 状态持久化和跨交互的记忆
• LLM 集成，通过 Conversation API 实现，支持提示缓存和工具调用
• 人在环审批和事件驱动协调
• 故障后的自动恢复

默认安全

每个 Dapr 应用都被赋予一个可加密验证的身份。安全性是内置的，而非事后添加的：

• 所有服务间流量的双向 TLS（mTLS）
• 工作负载身份和认证
• 细粒度、最小权限授权策略
• 由您首选的密钥库支持的密钥管理
• 自动证书颁发和轮换
• 零信任通信

精确控制哪些应用、智能体和服务被允许相互通信：

apiVersion: dapr.io/v1alpha1
kind: Configuration
metadata:
name: access-policy
spec:
accessControl:
defaultAction: deny
policies:
- appId: orders
defaultAction: allow

在整个环境中应用最小权限访问控制，无需编写自定义安全基础设施。

可验证执行

对于许多系统，仅知道工作已完成是不够的——您需要如何完成的证明。

基于 Dapr 的加密工作负载身份和持久工作流历史，可验证执行提供以下证据：

• 工作的来源以及执行它的身份
• 执行的顺序和谱系
• 输入和输出的真实性
• 执行历史是否被篡改

这实现了可审计的工作流和 AI 系统，能够证明完整性、真实性和来源——非常适合***服务、***健康、***及其他合规敏感环境。

分布式应用程序 API

持久化执行和 AI 构建于支持 Dapr 微服务的同一套成熟构建块之上。可按需混合搭配所需功能：

所有 API 均通过 HTTP 和 gRPC 提供，并提供适用于 Java、.NET、Go、JavaScript、Python、Rust、C++ 和 PHP 的 SDK。您可以受益于内置的可观测性、可靠性，以及适用于 Azure、AWS 和 GCP 上状态存储、消息代理等的可插拔、厂商中立组件。

随处运行

Dapr 作为边车（容器或进程）运行在应用程序旁边，在以下环境中表现一致：

• Kubernetes
• AWS、Azure 和 Google Cloud
• 虚拟机和裸机
• 边缘和 IoT 环境
• 隔离网络部署

它轻量（约 58MB 二进制文件，使用约 4MB 内存），通过 HTTP 和 gRPC 支持所有编程语言，在不同平台间迁移无需修改应用程序代码。可逐步采用，一次一个 API，无运行时锁定。

生产环境值得信赖

Dapr 是毕业级云原生计算基金会（CNCF）项目，被全球组织用于构建关键任务应用程序。团队选择 Dapr 以实现故障自动恢复、构建可靠的 AI 系统、保障服务间通信安全、简化分布式架构，并避免基础设施锁定。

快速开始

请参阅我们文档中的快速入门指南。

快速入门和示例

• 查看https://github.com/dapr/quickstarts%E8%8E%B7%E5%8F%96%E5%B8%AE%E5%8A%A9%E6%82%A8%E5%BC%80%E5%A7%8B%E4%BD%BF%E7%94%A8 Dapr 的代码示例。
• 在 Dapr https://github.com/dapr/samples%E4%B8%AD%E6%8E%A2%E7%B4%A2%E6%9B%B4%E5%A4%9A%E7%A4%BA%E4%BE%8B%E3%80%82

社区

我们期待您的贡献和建议！最简便的贡献方式之一是参与邮件列表讨论、即时通讯聊天或双周社区会议。 有关社区参与、开发者和贡献指南等更多信息，请访问 https://github.com/dapr/community#dapr-community%E3%80%82

联系我们

如有任何问题，请随时联系我们，我们将尽快回复！

社区会议

我们每两周举办一次社区会议，展示新功能、回顾即将到来的里程碑并进行问答。欢迎所有人参加！

📞 访问 https://github.com/dapr/community/issues?q=is%3Aissue%20state%3Aopen%20label%3A%22community%20call%22 获取会议日期和链接。

📺 访问 [***] 查看以往社区会议直播。

视频和播客

我们提供各种主题演讲、播客和演示文稿供参考和学习。

📺 访问 [] 获取以往演讲和幻灯片，或访问我们的 *** 频道 []

贡献 Dapr

请参阅 开发指南 开始构建和开发。

代码库

行为准则

请参阅我们的 https://github.com/dapr/community/blob/master/CODE-OF-CONDUCT.md