DETACH-09：最终清理门评估（2026-08-30）
门禁结果
| 门禁 | 当前结果 | 依据 |
|---|---|---|
| RR 生产 Bridge/Runtime 连续运行 | 通过（服务级） | Bridge、Nomad enabled/active；Runtime、Docs、Node metrics 运行；Docs healthz=ok |
| 101 → CI → Cloudreve → RR 发布与回滚 | 通过 | DETACH-REL-20260830-01 统一事件及 DETACH-05 四类载荷证据 |
| 独立备份和最终归档可读 | 通过 | /srv/codex-hub-backup 为 /dev/sda1；最终归档和维护前快照 SHA-256 已复核 |
| 凭据、审计和生产原件保留 | 通过 | 双端凭据仅核对元数据；未读取、复制、轮换或删除值；审计库和 RR 原件保留 |
| 物理/Tailnet 双 SSH 入口 | 通过 | RR 重启后两条入口均恢复，主机身份和服务状态一致 |
| 整机重启恢复 | 通过 | RR、101 均完成重启并恢复系统 Codex、SSH、服务和生产容器 |
| 单节点故障连续性 | 已完成（拓扑限制） | RR Bridge 受控停止约 5 秒后恢复且公网 Docs 保持 200；RR 为单生产节点，整机不可用时无第二生产节点接管 |
| 生产回滚在窗口后复核 | 通过 | Docs :rollback 健康检查通过，随后恢复固定版本 sha-4636e1c 并再次 healthy |
清理决定
最终清理门已执行受控清理。单节点连续性仍受 RR 单节点拓扑限制，但不影响已授权的非生产对象清理；生产能力和保护对象继续保留：
- 101 误部署 Bridge 的停用 systemd unit、安装目录和空 Docker 网络已删除；配置、审计目录和数据库保留；
- RR 生产 Bridge、Runtime、凭据、审计库、历史备份和回滚材料不删除；
- 不删除 RR 生产 Bridge、Runtime、凭据、审计库、历史备份或回滚材料。
已删除对象仅限停用的 systemd 单元、安装代码和无容器附着的 Docker 网络；/etc/agentmeshos/system-operations-bridge.env、审计目录/数据库和备份快照明确排除并保留。
当前对象清单（只读）
agentmeshos-system-operations-bridge.service：已删除；101 无该 unit、无39184监听。/usr/local/lib/agentmeshos/system-operations-bridge/：安装树已删除。/var/lib/agentmeshos/system-operations-bridge/：root:root 0700，仍存在，作为审计数据边界保留。/etc/agentmeshos/system-operations-bridge.env：root:root 0600，凭据文件明确保留。- Docker 网络
agentmeshos-ai-runtime：已删除；此前为无容器附着的172.30.70.0/29网络。 - 101 当前无
39184监听。
2026-08-30 清理 dry-run 对象清单
- 状态确认：
agentmeshos-system-operations-bridge.service为disabled/inactive；101 无39184监听。 - 清理门通过后可删除：
/etc/systemd/system/agentmeshos-system-operations-bridge.service、/usr/local/lib/agentmeshos/system-operations-bridge/安装代码及其__pycache__/非审计临时文件、无容器附着的 Docker 网络agentmeshos-ai-runtime。 - 清理门明确排除：
/etc/agentmeshos/system-operations-bridge.env（凭据）、/var/lib/agentmeshos/system-operations-bridge/及audits.db（审计）、101 独立备份盘归档、RR 生产 Bridge/Runtime、全部凭据和恢复材料。 - 本次维护窗口已按删除前快照执行受控删除，并完成 101/ RR 服务与容量复测。
2026-08-30 退役镜像引用复核
- JuiceFS CSI 四个版本、MinIO 客户端、rclone 和 Python 基础镜像均无容器引用；现行
/etc/nomad.d、/etc/agentmeshos、systemd 和 AgentMeshOS 运行路径未发现对应配置引用。 - 这些候选的镜像标称体积合计约 1 GB，实际可回收量需按共享层重新计算；生产 rollback 镜像即使当前无容器引用也不属于本候选。
- 已按逐项引用复核删除退役镜像；未执行
docker prune，生产和 rollback 镜像均保留。
本文件是当前门禁快照，不代表整体剥离已完成。