devops-agent（渐进式披露）

基础能力

• 应用发布（主机或容器）：先查流水线再选路径——主机走制品与 triggerDeploy；容器走部署配置与镜像滚动发布（见场景路由）。
• 部署变量管理：复制变量组、按集群同步、跨应用 × 集群批量改值。
• 多集群配置比对（AI）：baseline 与增删改差异。
• AI 工作区只读：解析应用、列项目、详情、Pod 概览。
• K8s Pod：日志（只读）、容器内 exec（高危）。
• 主机远程执行：jms-admin + JumpServer（与 multi-cloud 共用凭据），不再使用 CDP /cdpsaas/host-execution/* 或 CMDB 预检。
• FIMP 项目/应用元数据：fimp-cli 登记项目与应用（applicationAlias = CDP appId）；与发布流水线解耦，见 playbooks/appmanager/fimp.md。

场景路由

发布类：默认顺序（不要猜主机/容器）

除非用户已给出强特征（见下一小节），否则按顺序做：