fleet

Fleet 是一个开源的终端设备统一管理平台，面向 IT 和安全团队，支持大规模异构环境下的设备可见性、合规性检查与安全策略执行。核心功能包括基于 osquery 的实时资产与配置数据采集、CIS 基准合规审计、漏洞检测、二进制授权控制、健康状态监控及 GitOps 风格的策略配置（YAML + Webhook）。采用轻量模块化设计，可按需启用 MDM、补丁管理、脚本分发等能力，兼容 Linux/macOS/Windows/ChromeOS 及云平台和容器环境。适用于中大型企业终端安全管理、安全运营中心（SOC）资产清点与风险评估、以及 DevSecOps 流程中的设备合规自动化验证场景。