企微 Agent Ops Center

要解决什么问题

自托管或本地跑的 AI Agent，在企微里往往像黑盒：进程挂了要到第二天才发现、当天处理了哪些任务不清楚、崩溃后没人拉起，还要担心 API Key 被写进回复或 Agent 随意访问外网。多个 WorkBuddy / OpenClaw 用户共用一套环境时，监控数据也容易混在一起。

技能如何工作

企微 Agent Ops Center 把运维能力接到企微群和本地面板（默认 http://localhost:9527）：

• 心跳与告警：持续检测 Agent 健康；连续离线（如 3 次心跳失败）向配置的企微群推送告警卡片。
• 任务可见性：任务进度可在群内「直播」，并支持每日健康报告类汇总。
• 进程守护：崩溃后按指数退避自动重启，最多约 10 次。
• 安全侧车：Secrets 扫描覆盖 19 类规则（API Key、私钥、密码等），支持 block / redact / warn；对 http/https 做 Monkey-patch，按域名、IP、CIDR 白名单拦截非法外联。
• v2.4 自动化：安装 Skill 后扫描 ~/.workbuddy/skills/ 下的 Agent 并批量注册；按 WorkBuddy / OpenClaw 用户 ID 多租户隔离；自动识别平台并打 platform 标签便于统计。

消息侧走企微智能机器人 WebSocket 协议；监控与状态持久化在本地（JSON StateStore）。非 HTTP 形态的 Agent 也可只提供返回 200 的 health check URL，监控与消息转发可分离配置。

适用边界与注意点

• 与企微自带「AI 聊天」不同：本技能是 Agent 运维与可见性，不绑定某一家模型。
• 企微消息格式转换可经云端 API（www.hermesai.ltd），文档说明不存明文；可设 converter.enabled: false 或 monitor.enabled: false 分别降级为全本地或纯转发。
• 需自行在企微管理后台获取机器人 ID、Secret 及群聊 ID（notify_chatid）；端口占用时可改 connector.port。