Hermes 凌晨定期更新并保留本地补丁

加载源码变化。 6. 升级后分别核四 profile 配置、served/connected、真实角色问答，以及 default Livis；检查 supervisor/Gateway 的真实 PID、祖先和启动时间。watchdog --check-only 通过才恢复周期巡检，再观察至少三个完整120秒周期。单个角色断线只告警，不重启整个 Gateway；兼容缺证时巡检保持停用并报告。 7. 输出简短中文维护报告，分列更新与补丁结果、备份创建/校验、配置、进程、四角色连接、实际业务及恢复演练；未测试明确注明。失败按原角色和原备份范围恢复，不整份回灌活动任务或会话。 本任务不调整模型、不解除 pin、不执行 cron resnap，不修改 CVM codex2api、认证、代理或网络。不要递归创建或修改 cron 任务，不把过程性状态写入长期 memory。 ## Response **维护结论：已完成私有备份与当前运行核验；升级因审批门禁阻塞，未更新核心、未重启 Gateway。** ### 更新与补丁 - 当前核心：`0.21.5 / 34b48add`；上游 main 已有更新，候选为 `c419cf7c`。 - 持久停用并卸载 watchdog 的命令被 cron 安全审批拒绝，无法满足 `disabled + absent` 前置条件，因此停止升级，未绕过限制。 - 三项本地补丁 `--check` 均为 **ALREADY-PRESENT**；相关文件内存编译通过，未执行 apply。现有 dirty/untracked 文件全部保留。 ### 备份创建与校验 本机私有目录：`~/.hermes/backups/core-maintenance-20261101-0330/` - 已备份 **221 个文件**；**13 项原本缺省**，未补造。 - 四角色 SQLite 均使用一致备份，`quick_check` 通过。 - SHA256 回读校验通过；目录 **0700**、文件 **0600**，未上传。 - 四角色配置的隔离副本还原校验通过；**未做生产恢复或核心回退演练**，未回灌活动会话、任务。 ### 配置、进程与连接 - 四角色配置、凭据、身份文件及共享启动文件前后未变；技能引用保留，四套飞书凭据标识互不相同。 - **default、pm-xiaop、dev-xiaoi、product-xiaoa：均 served，飞书状态均 connected。** - default Livis：状态为 **connected**。 - 真实进程链：supervisor `12944` → 包装进程 `12969` → Gateway `12972`；均启动于 **9 月 30 日 00:00:10**。Gateway 启动次数仍为 `162`。 - watchdog `--check-only` 返回 **0**，观察到 6 条相关 TCP 连接。巡检仍为原有的**已加载、启用**状态，并非已成功停用。 ### 未验证范围 候选源码隔离兼容验收、四角色真实问答、飞书 topic/表格实发、Livis 端到端业务、生产回退及升级后三个 120 秒周期观察均**未执行**。两套现有 Python 环境均缺少 pytest，定向测试未能启动；未安装依赖或改动核心环境。 **下一步建议** 1. 为 watchdog 的停用/卸载配置最小范围授权，不整体放开危险命令。 2. 核实 PATH 的隔离安装入口与源码入口，并在独立测试环境补齐 pytest、完成候选兼容验收。 3. 门禁通过后再进入共享维护窗口，补齐四角色业务、Livis 与三周期观察。 本次未调整模型、pin、cron、认证、代理、网络或 CVM。