核心用法
Nexus-Safe 是一款专为高安全场景设计的本地系统监控技能。用户通过简洁的斜杠指令即可获取完整的系统健康报告：
/nexus-safe status—— 实时输出 CPU、内存、磁盘使用率及 Docker/PM2 服务状态/nexus-safe logs <service>—— 安全检索指定服务的最近 50 行日志/nexus-safe recover <service>—— 智能重启故障服务，自动前置日志分析
显著优点
1. 零信任架构：默认零外部调用，彻底杜绝 API 密钥泄露、供应链攻击与数据外泄风险
2. 隐私原生设计：所有监控数据 strictly local，敏感指标不出境、不留痕
3. 最小权限原则：仅读取系统状态与重启本地容器/进程，无网络、无文件系统越权
4. 上下文感知恢复：重启前自动拉取日志，避免盲目操作导致级联故障
5. 零配置上手：无需填写任何第三方凭证，可选环境变量仅控制重启频率
潜在局限
- 功能边界严格：不支持跨主机监控、云端资源管理或远程告警通知
- 恢复策略保守：每小时默认最多 2 次自动重启，高频故障场景需人工介入
- 日志深度有限：固定 50 行日志可能不足以诊断复杂根因
- 平台适配：依赖 Docker/PM2，非容器化或非 Node.js 环境功能受限
适合人群
- 隐私敏感型企业/个人开发者
- 空气隔离（Air-gapped）或离线部署环境
- 需符合 GDPR、等保 2.0 等合规要求的系统运维
- 追求最小攻击面的安全极客
常规风险
尽管架构安全，仍需注意：
- 本地权限泄露：技能运行在 agent 上下文中，需确保宿主系统已做权限隔离
- 日志敏感信息：拉取的日志可能含明文密钥，建议在安全会话中查看
- 重启副作用：自动恢复可能掩盖深层问题，需配合定期人工审计