srv-guide · 服务器导游 agent
可以直接玩一个仿 Claude Code 的网页终端，住在这台服务器上。直接用中文提问，它会现场调用只读工具查内存、端口和服务健康，并把每一次工具调用、任务清单实时展示出来；输入 / 打开命令与 skill 面板，! 开头进入只读沙盒 shell，@ 引用文件。这也是后面三个工具的第一块地基：先学会“读环境”。
Agent 工坊
一个正在搭建中的实验场。目标是让 Agent 接管这台服务器上大部分的运维工作：读懂环境、给出方案、在受限权限下执行、回报结果，并且越用越顺手。
Agent 架构对比台
动画对比12 种常见的 Agent 结构，从固定流水线、ReAct、主从子 Agent、Swarm、群聊、黑板，到事件驱动工单。任选两种并排同步播放；配套长文《Agent 架构图解》把它们逐一讲清楚。
打开对比台 →盯盘 Agent · 复盘墙
每个交易日更新每天收盘后，多头、空头两位 Agent 研究员就 A 股主要指数和三只跨境 ETF 辩论，风控给出次日和 5 日判断；之后程序用真实走势自动对账，和动量、永远看涨两条基线一起公开命中率。不构成投资建议。
看成绩单 →服务器活本体
实时状态导游 agent 用的那份世界模型，画成一张能点的图：访客 → Nginx → 路由 → 服务 → 数据目录 → 外部接口，每个节点挂着 systemd、健康检查和端口的实时状态。每次推送部署都会拿本体去和真实的 systemd 单元、Nginx 路由对账，对不上就标成漂移；点节点还能带着问题去问导游。
看活本体 →敲门声
每小时更新一个没推广过的裸 IP，每天也有上千次不请自来的敲门：找 .env 的、找 WordPress 的、找没上锁的 MCP 接口的、报上 root 来试钥匙的。采集程序每小时读一遍 Nginx 和 SSH 日志，按类别数出来做成图鉴；只给一项只读能力、断网运行，磁盘上只存计数，不存任何 IP。
听敲门声 →环境分析
Agent 扫描目标项目的依赖、运行时与资源需求，对照服务器现状（CPU、内存、端口、已装运行时）给出一份可执行的环境报告。
自动部署
根据环境报告生成 systemd 单元、Nginx 路由与目录结构，在 deploy 用户下执行，不触碰 root 与 Docker socket，关键步骤先给人确认。
部署优化
部署完成后持续观察日志、资源占用和响应时间，自动提出并应用可回滚的优化：内存上限、缓存头、健康检查、重启策略。
设想中的工作流
v0 草案- 读环境：Agent 通过只读命令收集系统信息、已有服务与端口占用，形成结构化快照。
- 出方案：结合项目仓库的 README、依赖清单与构建脚本，产出部署计划（目录、端口、单元文件、Nginx 片段）。
- 先确认：涉及写入系统配置、开放端口、安装软件的步骤，必须由人逐条确认。
- 再执行：在 deploy 用户的权限边界内执行，所有改动落盘为可审计的脚本。
- 回报与优化：部署后自动做健康检查并持续观察，给出下一步优化建议。
权限边界
不会放松Agent 以普通用户运行，没有 sudo，也不在 docker 组。系统配置、服务重启与 Docker 管理仍由人通过 root 执行。公网只开放 22、80、443，后端只监听本机，由 Nginx 统一代理。