（1131期）Nexus Safe – 零外联本地系统守护代理

零外联本地系统守护代理 完全本地的系统可靠性守护代理，零外联隐私保护，支持Docker/PM2服务健康监控与受控恢复，适合运维敏感环境 使用说明 Nexus-Safe是一款专为OpenClaw设计的自主本地系统可靠性代理，核心定位是零隐私风险的运维工具。其最大差异化在于100%本地运行架构——脚本执行期间不产生任何出站网络请求，系统指标、日志数据完全留存于用户服务器，从根本上消除敏感信息泄露通道。 核心能力覆盖三层次：实时监控层提供CPU、内存、磁盘及负载的快速健康检查；诊断层支持拉取Docker容器或PM2进程的详细日志；恢复层则在严格策略控制下执行服务重启。这种分层设计让运维人员既能快速感知问题，又能追溯根因，最后在确认安全后执行修复。 策略引擎是其安全精髓。三重防护机制构成恢复操作的准入门槛：首先，服务必须预先列入NEXUSSAFEALLOWED_DOCKER/PM2白名单；其次，强制实施"日志优先"策略，要求操作前5分钟内必须查阅过相关日志；最后，滑动窗口限流防止误操作或级联故障，单小时最多允许3次重启。这种设计显著降低了自动化运维中最危险的"盲目重启"风险。 局限性与适用边界需清醒认知：其一，初始安装阶段仍需联网获取psutil依赖，气隙环境需预下载；其二，功能聚焦单一，不具备预测性分析、容量规划等高级AIOps能力；其三，白名单维护带来一定管理成本，动态环境下的服务发现需人工同步；其四，恢复动作仅限于重启，不包含配置回滚、流量切换等复杂编排。 适合人群明确：运行敏感数据负载的中小规模运维团队、需要符合严格合规要求（如金融、医疗）的私有化部署场景、以及希望为现有监控体系增加一道"保险开关"的Docker/PM2用户。对于追求全链路可观测性的大型云原生架构，建议作为补充工具而非核心平台。 常规风险主要在于配置层面的误用：白名单过于宽松将削弱防护效果；忽略5分钟日志审查窗口可能阻断紧急恢复； hourly rate limit在突发故障场景下可能成为瓶颈。建议配套制定明确的运维SOP并定期审计策略配置。 原始说明 Provides local system health monitoring and controlled service restarts for Docker and PM2 with full privacy and zero external calls.