load average: 107.76 / 101.55 / 71.36     ← 8 核机器，正常应 < 8
%steal 94.46, %idle 0.34                  ← CPU 几乎被虚拟化层抢走
vmstat 的 b 态进程数：104 / 62            ← 正常应接近 0
swap 从 0 涨到 5.6% 并持续上涨
systemd-journald 因 watchdog 超时被 ABRT 杀死，restart counter = 3
<HOME>/monitor/sysmon.log 从 22:15 起断更  ← 监控脚本自己被卡死了
勘察时两条只读的 ps aux 卡死 10 分钟无输出

# 健康门：必须全部满足才允许进入 P6 的任何新增操作
ssh <VPS> 'cat /proc/loadavg; tail -3 <HOME>/monitor/sysmon.log; systemctl is-active systemd-journald'

ssh <VPS> 'bash -s' <<'EOF'
echo "===== 负载 ====="; cat /proc/loadavg; uptime
echo "===== 内存 ====="; free -h
echo "===== 磁盘 ====="; df -h /
echo "===== 监控最近 10 行 ====="; tail -10 <HOME>/monitor/sysmon.log
echo "===== journald ====="; systemctl is-active systemd-journald
echo "===== 端口 ====="; ss -tlnp 2>/dev/null | head -40
echo "===== docker ====="; docker ps --format '{{.Names}}\t{{.Image}}\t{{.Ports}}\t{{.Status}}' 2>/dev/null
echo "===== 运行中的自定义服务 ====="; systemctl list-units --type=service --state=running --no-pager --no-legend | head -40
echo "===== hermes 目录结构 ====="; find <HOME>/.hermes -maxdepth 2 -type d 2>/dev/null
echo "===== hermes 帮助 ====="; timeout 30 /usr/local/lib/hermes-agent/venv/bin/python -m hermes_cli.main --help 2>&1 | head -60
echo "===== nginx server_name ====="; nginx -T 2>/dev/null | grep -E 'server_name|listen ' | head -30
echo "===== env 文件位置（只列路径） ====="; find /root -maxdepth 3 -name "*.env" -o -maxdepth 3 -name ".env" 2>/dev/null
EOF

# /etc/systemd/system/hermes-gateway.service（已读）
ExecStart=/usr/local/lib/hermes-agent/venv/bin/python -m hermes_cli.main gateway run
WorkingDirectory=<HOME>/.hermes
Environment="HERMES_HOME=<HOME>/.hermes"
ExecStopPost=-/usr/local/lib/hermes-agent/venv/bin/python -m gateway.cgroup_cleanup
Restart=always

# /etc/systemd/system/feishu-bot.service（已读）
Environment=BOT_BACKEND=hermes
Environment=OLLAMA_MODEL=qwen2.5:3b
ExecStart=/bin/bash -c 'lark-cli event consume im.message.receive_v1 --as bot < <(tail -f /dev/null) | /usr/bin/python3 <HOME>/night-run/bot_bridge.py'
Restart=always

ssh <VPS> 'D=<HOME>/backup-baton-$(date +%Y%m%d-%H%M) && mkdir -p $D && \
  cp -a <HOME>/.hermes/.env $D/hermes.env.bak && \
  cp -a /etc/systemd/system/feishu-bot.service $D/ && \
  cp -a /etc/systemd/system/hermes-gateway.service $D/ && \
  chmod -R 600 $D && ls -la $D'

ssh <VPS> 'timeout 60 /usr/local/lib/hermes-agent/venv/bin/python -m hermes_cli.main --help 2>&1 | head -80; \
  echo "---"; find <HOME>/.hermes -maxdepth 2 -type d'

只建 emp_wang 一个。建完：
1. 跑一次简单提问，确认能出结果
2. 等 5 分钟，再看 load average 和 sysmon.log
3. load 没涨、监控正常 → 才建第二个、第三个

## 铁律（不可违背）

涉及任何客户、报价、合同、供应商、交接的问题，**必须先执行 baton-kb 检索**。
回答必须带出处（文件名 + 页码）。
**绝对禁止凭记忆编造。** 检索不到就明确说"我的资料里没有"。
涉及交接来的内容，必须标注「来源：<前任> 交接，<日期>」。
你只知道自己资料库里的东西。别人的资料你看不到，也不许猜。

⛔ rm / rm -rf                      —— 任何情况下都不许
⛔ systemctl stop | disable | mask   —— 任何现有服务
⛔ pip uninstall / apt remove
⛔ 覆盖 <HOME>/.hermes/.env 或任何现有 .env（只许追加，且先备份）
⛔ 修改任何现有的 systemd unit 文件
⛔ kill 任何不是你自己刚起的进程
⛔ 删掉 <HOME>/.hermes 或 mv 走它
⛔ 密集短连接 SSH（一次连接跑一串命令）
⛔ 一次性拉起多个新进程