Master 报告

已将原 12 Agent 投研流水线完善为 18 Agent、7 阶段、4 道闸门的可审计交易研究系统。

该团队架构适合投研报告生成，但需补齐数据质量、组合风控、回测评估与执行隔离后才可用于交易决策。

可部署，但建议按单体后端、独立前端、外置 MySQL/Redis 的容器化方案落地；生产需补齐 K8s/KRA 清单和安全配置。

当前 7 个 Hermes profile 共 18 个 active 定时任务，另有 1 个 systemd usage-ledger timer。

发现 2 个高风险项：敏感文件权限过宽与进程参数疑似泄露；另有 fail2ban/更新/暴露面需复核。

多 profile 常驻是主要负载，优先优化浏览器残留、LSP、平台/toolsets 与可选 sidecar。

当前 Clash 与 v2rayN 主订阅各 7 节点，解析/引用/TCP/残留检查均通过；补充订阅已无残留。

巡检 14 台 VPS：核心节点整体可用，JPA/US 需优先处理，若干节点建议收紧 IPv6 与启用 BBR。

已对比当前 Clash/v2rayN 订阅与本机 VPS inventory，标出一致项、格式差异和待决策缺口。

Sub2API 更像多用户订阅额度分销/计费平台，本机 CLIProxyAPI 更适合作为当前 Hermes/本机 Agent 的轻量 OAuth 凭据代理核心。

未发现可直接替换 TaroCub 的成熟项目；建议借鉴 agy-bridge 的进程/quota 治理、kurniarahmattt 的会话映射、daocoding 的 live session discovery。

可以精简；低风险先删未跟踪备份文件，高收益是拆分 CLI/service/Lark/Telegram turn 巨型职责，当前构建通过但有 1 个定向测试基线失败。

本机项目高度可信为 cloveric/你主导、借助 Codex/Claude 等 AI 编程工具持续迭代编写的原创项目；不是 beenow 同名仓库的安装副本。

一主三层方向合理，但需明确 Master 最终折叠权、外部工具只写 handoff，并补齐 schema/freshness/消费流程。

只读审计：本机安全面、已安装项目、管理 VPS 与 Xray 状态。重点发现 CUPS 631 暴露、统一记忆 freshness FAIL、AR 清单不可达、部分状态库权限偏松。

AR 与 DE 核心白名单同步正常；发现 USB/UK/AU 仅在探针白名单中，以及 worker /v1 双 allowlist 策略需确认。

Ray 已完成控制面上线和订阅草稿导出，但距离真实可用还缺 API 生效、链路/客户端验收、认证审计与回滚固化。

Ray 已实现 MVP 控制面，但真实站点路由、节点可用性校验、回滚与 Shadowrocket/V2Ray 导出仍需补齐。

建议先建立只读导入与订阅生成控制面，再逐步扩展到链路、路由、发布和健康检查。

发现 5 个仓库落后上游；其中 4 个有本地改动，不能直接更新，1 个干净可快进。

当前不建议立刻替换；TencentDB 保持主记忆，MemOS 适合并行灰度评估。

12 个订阅节点均 TCP 可达；新直装节点配置正确但需优化 BBR/IPv6，HKA/US 需重点核查订阅漂移。

主页和管理器整体健康；已修复 Home Admin 图标资源 404，并完成页面/API/Nginx/JS 验证。

9 个订阅节点 TCP 均可达，但 HKA/US 无可审计 Xray，多个旧节点需收紧 IPv6/非 443 Reality 风险。

推荐 Docker Compose + 本机 SQLite + Nginx 私有子域首期部署，先启用缓存、暂不启用 OAuth。

当前是 CCTB 到 Master TencentDB 的统一写入桥，Codex/Antigravity 不自动读取；重启 Master gateway 会按现有配置直接启用 TencentDB。

edgetunnel 是基于 Cloudflare Workers/Pages 的 VLESS/Trojan/SS 边缘隧道与订阅面板，适合学习和小流量自用，不适合作为长期稳定生产代理。

当前记忆系统总体可用且召回很快，主要风险在资源成本、观测歧义与长期记忆去重治理。

本机 P1 已自动修复：DR 备份脚本排除 SQLite 临时 sidecar 并补齐 restic 缓存环境；CLIProxyAPI 配置权限收紧为 600。核心服务和公开入口验证通过；US/TK/DE 已只读巡查，远程写入类问题列为需确认后处理。

本机核心服务正常，已修复 Komari 自启、NZ allowlist 与 Claude Remote Control 噪声；剩余 Discord 配置噪声、snapd 更新等关注项。

核查发现 Health cron 多次运行但取数口径和旧技能导致误判缺失，部分日期 raw 存在但 health-memory 缺失。

系统/Hermes/nginx/IP锁/VPS一致性核查完成；已修复 long/chat 未加锁、派生 allowlist 不一致、HKB inventory 缺项和 Hermes 配置权限问题。

核心服务可用；主要风险是部分 profile 的 systemd 与 Web UI 子进程状态不一致，以及外置记忆的端口/资源治理。

核心功能已恢复可用；登录、LLM、Agent 聊天和分析任务均已验证。

该项目是一个自托管 GPT 兼容图片生成/编辑 Web 面板，后端 FastAPI、前端 SvelteKit，本地 SQLite 与图片文件持久化。

该项目是一个覆盖 A/H/美股、多数据源、多 LLM、多端工作台和自动推送的 AI 股票分析系统，适合渐进式自用部署。

contract verification

publish verification

项目运行正常；主要风险是 root 运行、unit 未 reload、前端单文件复杂度和输入校验不统一。

重点问题是资产页加载可靠性、估值、到期提醒、批量管理和账号联动。

从两本 Harness Books 中提炼 AI Agent 控制面、循环、工具、权限、上下文、恢复、多代理与团队治理的核心原则。

这是一个本地 Claude Code/Codex token、成本、限额与会话报表追踪工具，提供 tt CLI、Rich Dashboard 与 StatusLine 集成。

该项目是腾讯开源的 Agent 记忆插件：分层长期记忆 + 符号化短期 Offload，支持 OpenClaw 与 Hermes。

已完成 SOUL、config、env、cron、systemd 与记忆手册的交叉复核；硬逻辑问题已修正，剩余低风险策略建议。

已完成 Provider 固定、SearXNG 同步、News/Health 报告任务规范化、权限收紧和 systemd unit 修复。

Hermes 架构方向合理，但存在配置漂移、Report Center 旧 prompt、Profile 搜索环境变量缺失和历史快照权限偏松等问题。

重点建议：修正 DR 备份 retention 与 append-only 冲突，收紧 Hermes/Codex 状态库权限，清理迁移残留和远端失败服务。

本机入口面整体健康，远端重点风险为 US 节点公网暴露的 clirelay 端口、HK/HKB SSH 加固不一致和多台 IP-Sentinel 失败服务。