ZHCTPROMPT · ALIBABA CLOUD OPERATIONS
阿里云运维 Agent V0
已上线，只读运行
独立运行系统已部署到阿里云，由 zhctprompt 保存权限合同、 运行手册和证据。当前可以盘点资产、形成诊断和审批计划，但不能执行生产重启或快照。
ONLINE VERIFIED · MUTATIONS DISABLED
线上验收快照
21
华北 2 ECS 实时盘点
17
云助手在线实例
14/14
本地自动测试通过
403
生产变更执行被拒绝
能力与边界
| 能力 | 状态 | 当前口径 |
|---|---|---|
| ECS / 云助手资产盘点 | 已上线 | 实例 RAM 角色实时读取 |
| 磁盘允许清单诊断 | 已验证 | 只接受版本化 Windows/Linux 模板 |
| 计划、哈希、过期、精确审批 | 已验证 | SQLite 留痕，计划内容变化即失效 |
| 重启与快照 | 双重锁定 | 环境开关关闭，RAM 角色无权限 |
| 任意 Shell / PowerShell | 禁止 | CLI、API、MCP 均无入口 |
| 公网 API | 禁止 | 只监听 127.0.0.1:18765 |
首个告警回归
原 Windows ECS 的 D 盘当前使用率为 56.16%，不再是告警中的 100%；最大目录约 99.6 GB，回收站约 8.21 GB。
当前数据证明告警已缓解，但不能仅凭一个时点反推 52 天历史告警的
唯一根因。后续应记录目录增长、日志轮转和业务文件生命周期。
为什么现在不能直接重启
“已做出重启适配器”不等于“已授权重启”。V0 的云端身份没有
RebootInstance、CreateSnapshot 或
RunCommand 权限，生产变更开关也是 0。- 先确认实例白名单、业务窗口和审批人。
- 形成当前诊断、影响、备份、回滚和业务回读计划。
- 向 Jack 展示完整计划哈希和精确确认短语。
- 另行审批临时最小权限与变更开关。
- 先在非关键实例演练，再决定是否扩大范围。
已知风险，不在本次顺手修改
- 工具服务器系统盘约 86%，本系统部署在数据盘。
- 工具服务器存在历史过宽安全组规则，但 Agent 端口只绑定回环。
- 独立业务仓库尚未登记 Codeup 远端，当前为本地 Git + 阿里云运行副本。
这些事项已登记，不把“观察到”写成“已整改”。