结论：已对除 AR 外可 SSH 访问的 10 台 VPS 执行系统更新；HKA 因 SSH 主机密钥不匹配未动；KR 更新中发现并修复了异常的 /dev 设备节点。
生成时间：2026-05-28 14:36 UTC
| 节点 | 状态 | 可升级包 | 需重启 | 失败服务数 | 验证摘要 | 备份路径 | 备注 |
|---|---|---|---|---|---|---|---|
| JP 64.118.144.182 | 成功 | 1→0 | 否 | 0 | nginx ok, xray active | /root/backups/system-update-20260528T142324Z | |
| JPA 13.112.210.201 | 成功 | 14→3 | 否 | 0 | Hermes active, xray active | /root/backups/system-update-20260528T142421Z | 3 个内核相关包被保留 |
| KR 131.186.27.212 | 成功+修复 | 32→3 | 否 | 0 | nginx ok, xray active；/dev 关键节点已修复 | /root/backups/system-update-20260528T142423Z；/root/backups/dev-null-fix-20260528T142756Z；/root/backups/dev-nodes-fix-20260528T143344Z | 3 个内核相关包被保留 |
| USB 161.153.95.69 | 成功 | 3→0 | 是 | 0 | nginx ok, xray active | /root/backups/system-update-20260528T142421Z | |
| DE 47.254.140.158 | 成功 | 4→1 | 是 | 1 | nginx ok, xray active, Hermes active(user)；aegis failed | /root/backups/system-update-20260528T142506Z | cloud-init 被保留；aegis 是已知厂商安全代理失败 |
| TK 103.232.213.10 | 成功 | 24→5 | 否 | 0 | nginx -t ok 但有重复 server_name 警告；Hermes active, xray active | /root/backups/system-update-20260528T142421Z | 5 个包被保留 |
| KRB 161.118.130.5 | 成功 | 1→0 | 是 | 0 | nginx ok；xray 未运行/不适用 | /root/backups/system-update-20260528T142544Z | |
| US 186.244.244.52 | 成功 | 3→0 | 是 | 0 | nginx ok, Hermes active；xray 未运行/不适用 | /root/backups/system-update-20260528T142550Z | |
| HKY 185.155.235.171 | 成功 | 18→6 | 是 | 0 | xray active | /root/backups/system-update-20260528T142605Z | 6 个系统/内核相关包被保留 |
| SG 52.220.159.135 | 无需更新 | 0→0 | 是 | 0 | Hermes active, xray active | /root/backups/system-update-20260528T142652Z | |
| HKA 38.76.188.244 | 未执行 | 未知 | 未知 | 未知 | SSH 主机密钥不匹配，按安全规则未修改 | 无 | 需确认主机指纹后才能更新 |
HKA 未更新：SSH 返回 REMOTE HOST IDENTIFICATION HAS CHANGED。为避免误连到被替换或异常主机，我没有移除 known_hosts，也没有执行任何更新。
DE 残留 aegis.service failed：这是此前已见过的云厂商安全代理失败，不影响 nginx/xray/Hermes 验证；未做破坏性清理。
保留包：JPA/KR/TK/HKY/DE 仍有少量 kept back/phased/kernel/cloud-init 类包，属于 apt 分阶段或内核相关更新，未强制 dist-upgrade。
重启：USB、DE、KRB、US、HKY、SG 显示 reboot required。重启属于高风险操作，我未自动执行。