hermes-openclaw-stability-guard

name	hermes-openclaw-stability-guard
description	Hardens Hermes and OpenClaw pullback on Windows with non-interactive SSH or SCP, graceful REMOTE_MISSING or REMOTE_EMPTY handling, retry-safe validation, and PMO writeback. Use when stabilizing Hermes, OpenClaw pullback, run_id recovery, scp timeout, or long-run remote automation robustness.

Hermes OpenClaw Stability Guard

适用于以下场景：

• Hermes 回拉脚本异常
• OpenClaw pullback 抖动
• run_id 存在但结果目录为空
• scp 或 ssh 在无人值守场景下卡住
• 需要把稳定性验证写回 PMO

默认执行顺序

1. 先做健康检查

• 先确认固定 PMO 收件位正常刷新
• 再检查远端 healthcheck 或 config guard
• 不在队列拥堵或高抖动时继续堆派发

2. 回拉脚本必须满足的最小稳定条件

• 使用非交互式 SSH 或 SCP 参数：
  • BatchMode=yes
  • PreferredAuthentications=publickey
  • IdentitiesOnly=yes
  • ConnectTimeout
  • ConnectionAttempts
  • ServerAliveInterval
  • ServerAliveCountMax
• 缺失结果目录时，不直接崩溃，应返回 REMOTE_MISSING
• 结果目录为空时，不直接崩溃，应返回 REMOTE_EMPTY
• 所有状态都应写出 pull-summary.json 或同级 summary

3. 验证必须分两轮

第一轮：异常分支验证

• 用不存在的 run_id 运行回拉脚本
• 预期：
  • status=REMOTE_MISSING
  • exit_code=0

第二轮：真实目录验证

• 用已存在的 run_id 运行回拉脚本
• 若目录为空：
  • status=REMOTE_EMPTY
  • exit_code=0
• 若目录有文件：
  • status=PULLED
  • file_count > 0

4. PMO 联动要求

完成稳定性修复后，至少同步以下一项：

• pmo report
• 任务列表状态
• 当前任务入口或 dispatch health

禁止事项

• 不把 Hermes 传输层异常直接写成“研究失败”
• 不跳过 fresh verification 就宣称稳定
• 不直接让 Hermes 绕过 review gate 并入主线

推荐结果口径

• “已从脚本崩溃修复为结构化状态返回”
• “missing 或 empty remote 已可被看板与后续流程识别”
• “可继续夜间运行观察，而非人工盯守”