«`markdown
# Самовосстанавливающийся домашний сервер и управление инфраструктурой

Домашний сервер — это дежурство 24/7 для вашей собственной инфраструктуры. Сервисы падают в три ночи, сертификаты истекают незаметно, диск заполняется, а поды уходят в краш-луп — всё это пока вы спите или в отъезде.

Этот сценарий превращает OpenClaw в персистентный инфраструктурный агент с SSH-доступом, автоматическими крон-задачами и возможностью обнаруживать, диагностировать и исправлять проблемы до того, как вы о них узнаете.

## Проблема

Операторы домашних лабораторий и selfhosted-инфраструктуры сталкиваются с постоянной нагрузкой по обслуживанию:

— Health checks, мониторинг логов и алертинг требуют ручной настройки и внимания
— Когда что-то ломается, нужно подключиться по SSH, диагностировать и починить — часто с телефона
— Infrastructure-as-code (Terraform, Ansible, манифесты Kubernetes) нуждается в регулярных обновлениях
— Знания о вашей инфраструктуре живут у вас в голове, а не в документации
— Рутинные задачи (триаж почты, проверка деплоев, аудит безопасности) отнимают часы каждую неделю

## Что делает агент

— **Автоматический мониторинг здоровья**: кроновые проверки сервисов, деплоев и системных ресурсов
— **Самовосстановление**: обнаруживает проблемы через health checks и применяет исправления автономно (перезапуск подов, масштабирование ресурсов, исправление конфигов)
— **Управление инфраструктурой**: пишет и применяет Terraform, Ansible и Kubernetes-манифесты
— **Утренние брифинги**: ежедневная сводка о здоровье системы, календаре, погоде и статусе задач
— **Триаж почты**: сканирует входящие, помечает требующие действия, архивирует шум
— **Извлечение знаний**: обрабатывает заметки и экспорты переписок в структурированную базу знаний
— **Пайплайн публикации блога**: черновик → генерация баннера → публикация в CMS → деплой на хостинг — полностью автоматизировано
— **Аудит безопасности**: регулярное сканирование на захардкоженные секреты, привилегированные контейнеры и избыточные права доступа

## Необходимые навыки

— `ssh` доступ к машинам домашней сети
— `kubectl` для управления кластером Kubernetes
— `terraform` и `ansible` для infrastructure-as-code
— CLI `1password` для управления секретами
— CLI `gog` для доступа к почте
— Доступ к Calendar API
— Obsidian vault или директория заметок (для базы знаний)
— `openclaw doctor` для самодиагностики

## Как настроить

### 1. Основная конфигурация агента

Назовите агента и определите его зону доступа в AGENTS.md:

«`text
## Infrastructure Agent

You are Reef, an infrastructure management agent.

Access:
— SSH to all machines on the home network (192.168.1.0/24)
— kubectl for the K3s cluster
— 1Password vault (read-only for credentials, dedicated AI vault)
— Gmail via gog CLI
— Calendar (yours + partner’s)
— Obsidian vault at ~/Documents/Obsidian/

Rules:
— NEVER hardcode secrets — always use 1Password CLI or environment variables
— NEVER push directly to main — always create a PR
— Run `openclaw doctor` as part of self-health checks
— Log all infrastructure changes to ~/logs/infra-changes.md
«`

### 2. Система автоматических крон-задач

Главную ценность этой настройки составляет система запланированных задач. Настройте в HEARTBEAT.md:

«`text
## Cron Schedule

Every 15 minutes:
— Check kanban board for in-progress tasks → continue work

Every hour:
— Monitor health checks (Gatus, ArgoCD, service endpoints)
— Triage Gmail (label actionable items, archive noise)
— Check for unanswered alerts or notifications

Every 6 hours:
— Knowledge base data entry (process new Obsidian notes)
— Self health check (openclaw doctor, disk usage, memory, logs)

Every 12 hours:
— Code quality and documentation audit
— Log analysis via Loki/monitoring stack

Daily:
— 4:00 AM: Nightly brainstorm (explore connections between notes)
— 8:00 AM: Morning briefing (weather, calendars, system stats, task board)
— 1:00 AM: Velocity assessment (process improvements)

Weekly:
— Knowledge base QA review
— Infrastructure security audit
«`

### 3. Настройка безопасности (критически важно)

Это не подлежит обсуждению. Перед тем как дать агенту SSH-доступ:

«`text
## Security Checklist

1. Pre-push hooks:
— Install TruffleHog or similar secret scanner on ALL repositories
— Block any commit containing hardcoded API keys, tokens, or passwords

2. Local-first Git workflow:
— Use Gitea (self-hosted) for private code before pushing to public GitHub
— CI scanning pipeline (Woodpecker or similar) runs before any public push
— Human review required before main branch merges

3. Defense in depth:
— Dedicated 1Password vault for AI agent (limited scope)
— Network segmentation for sensitive services
— Daily automated security audits checking for:
* Privileged containers
* Hardcoded secrets in code or configs
* Overly permissive file/network access
* Known vulnerabilities in deployed images

4. Agent constraints:
— Branch protection: PR required for main, agent cannot override
— Read-only access where write isn’t needed
— All changes logged and auditable via git
«`

### 4. Шаблон утреннего брифинга

«`text
## Daily Briefing Format

Generate and deliver at 8:00 AM:

### Weather
— Current conditions and forecast for [your location]

### Calendars
— Your events today
— Partner’s events today
— Conflicts or overlaps flagged

### System Health
— CPU / RAM / Storage across all machines
— Services: UP/DOWN status
— Recent deployments (ArgoCD)
— Any alerts in last 24h

### Task Board
— Cards completed yesterday
— Cards in progress
— Blocked items needing attention

### Highlights
— Notable items from nightly brainstorm
— Emails requiring action
— Upcoming deadlines this week
«`

## Ключевые выводы

— **«Не верится, что у меня теперь самовосстанавливающийся сервер»**: агент может выполнять команды SSH, Terraform, Ansible и kubectl для исправления проблем инфраструктуры до того, как вы узнаете о проблеме
— **AI будет захардкодит секреты**: это главный риск безопасности. Агент с радостью вставит API-ключ прямо в код, если вы не наложите ограничения. Pre-push хуки и сканирование секретов обязательны
— **Local-first Git обязателен**: никогда не позволяйте агенту пушить напрямую в публичные репозитории. Используйте приватный экземпляр Gitea как промежуточную зону с CI-сканированием
— **Крон-задачи — это настоящий продукт**: запланированная автоматизация (health checks, триаж почты, брифинги) приносит больше ежедневной пользы, чем ad-hoc команды
— **Извлечение знаний со временем растёт**: обработка заметок, экспортов переписок и писем в структурированную базу знаний становится всё ценнее — один пользователь извлёк 49 079 атомарных фактов только из своей истории ChatGPT

## Вдохновение

Этот сценарий основан на подробном обзоре Нейтана [«Everything I’ve Done with OpenClaw (So Far)»](https://madebynathan.com/2026/02/03/everything-ive-done-with-openclaw-so-far/), где он описывает своего OpenClaw-агента «Reef», работающего на домашнем сервере с SSH-доступом ко всем машинам, кластером Kubernetes, интеграцией с 1Password и Obsidian vault с 5000+ заметок. Reef запускает 15 активных крон-задач, 24 кастомных скрипта и автономно собирал и деплоил приложения, включая UI для управления задачами. Урок, который Нейтан выучил после утечки API-ключа в первый день: «AI-ассистенты с радостью захардкодят секреты. Иногда у них нет тех инстинктов, что есть у людей.» Его система безопасности defense-in-depth (pre-push хуки TruffleHog, локальный Gitea, CI-сканирование, ежедневные аудиты) — обязательна к прочтению для всех, кто пробует этот паттерн.

Также упоминается на [OpenClaw Showcase](https://openclaw.ai/showcase), где `@georgedagg_` описал похожий паттерн: мониторинг деплоев, ревью логов, исправление конфигов и отправка PR — всё это во время прогулки с собакой.

## Ссылки

— [Полный обзор Нейтана](https://madebynathan.com/2026/02/03/everything-ive-done-with-openclaw-so-far/)
— [Документация OpenClaw](https://github.com/openclaw/openclaw)
— [TruffleHog (сканирование секретов)](https://github.com/trufflesecurity/trufflehog)
— [K3s (лёгкий Kubernetes)](https://k3s.io/)
— [Gitea (самостоятельный Git)](https://gitea.io/)
— [n8n (автоматизация рабочих процессов)](https://n8n.io/)
«`