Batch 9: Obsidian插件/AI开源平替/Coze培训/TK面单/Ubuntu科学上网

- Sources: 5个新文档
- Concepts: ProxyChains, SOCKS5代理, Docker Daemon代理
- Index: 更新至 Batch 9
- 累计 sources: 108/182

wiki/sources/Self-Healing-Home-Server.md

@@ -0,0 +1,48 @@
+---
+title: "Self-Healing Home Server & Infrastructure Management"
+type: source
+tags: [self-healing, infrastructure, openclaw, home-lab]
+date: 2026-04-16
+---
+
+## Source File
+- [[raw/Agent/usecases/self-healing-home-server.md]]
+
+## Summary
+- 核心主题：OpenClaw 作为家庭基础设施的自主运维 Agent（代号 Reef），实现 24/7 无人值守管理
+- 问题域：家庭服务器需 24 小时待命、证书过期、磁盘满、服务崩溃、凌晨故障需人工 SSH 处理
+- 方法/机制：SSH 访问内网机器 + 定时 Cron 任务 + 1Password 密钥管理 + K8s/kubectl + Terraform/Ansible；多层安全防护（TruffleHog 预推送钩子 + 本地 Gitea + CI 扫描）
+- 结论/价值：Agent 可在用户察觉前检测、诊断并修复问题；每日晨报自动汇总系统状态、日历、天气、任务看板
+
+## Key Claims
+- AI 会硬编码密钥（最大安全风险），必须强制预推送钩子 + 密钥扫描
+- 本地优先 Git 策略：必须通过私有 Gitea 暂存 + CI 扫描后才可推送公开仓库
+- Cron 任务是真正的产品：定时健康检查、邮件分类、晨报比临时命令更有日常价值
+- 知识提取随时间复利：5,000+ 条笔记的用户从中提取了 49,079 条原子事实
+
+## Key Quotes
+> "AI assistants will happily hardcode secrets. They sometimes don't have the same instincts humans do."
+
+> "Cron jobs are the real product."
+
+## Key Concepts
+- [[自愈基础设施]]：健康检查 + 自动诊断 + 自主修复（重启 Pod/扩展资源/修复配置）
+- [[基础设施即代码]]：Terraform（基础设施定义）+ Ansible（配置管理）+ Kubernetes 清单
+- [[多因素安全防护]]：TruffleHog 预推送钩子 + 本地 Gitea + CI 扫描 + 分支保护 + 最小权限
+- [[定时晨报]]：每日 8:00 自动生成天气/日历/系统状态/任务看板摘要
+- [[邮件分类]]：Gmail 自动标签标注、归档噪音、标注待处理项
+
+## Key Entities
+- [[Nathan-Reef]]：OpenClaw Showcase 用户，Home Server Agent "Reef" 的作者，5,000+ Obsidian 笔记，15 个活跃 Cron 任务
+- [[TruffleHog]]：Git 预推送密钥扫描工具，检测代码/配置中的硬编码密钥
+- [[K3s]]：轻量级 Kubernetes，用于家庭集群管理
+- [[Gitea]]：自托管 Git 服务，家庭实验室私有代码暂存区
+
+## Connections
+- [[OpenClaw]] ← 平台 ← [[Self-Healing-Home-Server]]
+- [[Autonomous-Project-Management]] ← 类似自主性 ← [[Self-Healing-Home-Server]]
+- [[Autonomous-Educational-Game-Development-Pipeline]] ← 共享 Bugs-First 模式 ← [[Self-Healing-Home-Server]]
+- [[1Password]] ← 密钥管理 ← [[Self-Healing-Home-Server]]
+- [[Prometheus]] ← 健康监控 ← [[Self-Healing-Home-Server]]
+
+## Contradictions