服务器异常 15 秒内感知：阈值告警与 AI 行为护栏上线

结论先行：OmegaBrain 服务器代理（edge）新增两项安全与感知能力——关键指标 15 秒级阈值告警，以及 AI agent 的进程级资源行为护栏。一个让你更快知道"出事了"，一个让你更放心"它不会乱来"。

15 秒级阈值告警：突发异常不再等巡检

主动巡检解决"防患于未然"，但 CPU 打满、磁盘写爆这类突发异常等不到巡检周期。现在 edge 代理按云端下发的监控配置（默认每 15 秒采样一次，阈值可运营调整）持续观察 CPU / 内存 / 磁盘，越限立即上报。

上报不是骚扰：同类型告警一小时内自动聚合收敛，连续命中才升级；升级后按你配置的通道通知（短信/邮件/推送），需要处置的进入审批链路——你批准后才会执行任何修复动作。

AI 行为护栏：agent 能碰什么、不能碰什么，云端说了算

OmegaBrain 的运维动作由 AI 编排，"AI 会不会乱来"必须靠机制而不是承诺回答。新上线的进程级资源护栏给 agent 画了硬边界：

• 资源访问走白名单，白名单由云端统一下发
• 越界行为在本机直接拦截，并生成审计记录汇聚到云端
• 高频拦截会推送通知给主账号——它什么时候想越界、想干什么，你都看得到

这不是事后追责，是事前拦截 + 全程留痕。护栏清单和审计口径与官网 /trust 页的信任承诺一致。

常见问题

15 秒采样会不会很耗资源？

不会。采样是极轻量的系统指标读取，edge 代理有明确的轻量化红线（包体积、内存占用都有硬指标），采样开销远低于红线。

告警阈值能自己调吗？

阈值由云端配置统一下发，目前的档位（CPU/内存 90%、磁盘 85%）适合绝大多数场景。有特殊需求可以联系客服调整。

护栏拦截了正常操作怎么办？

拦截记录都会汇聚到云端审计并通知你。如果确认是误拦，联系我们调整白名单即可，调整经云端下发即刻生效，不需要重装客户端。