Logs, backups, actualizaciones y seguridad

Si el agente corre 24/7, necesitas un plan corto para saber que paso, recuperar configuracion y no dejar secrets en un tar que luego subes a Drive.

Logs

Empieza por espacio y por el journal del usuario:

Si df -h muestra la raiz por encima del 90%, el siguiente crash puede ser un write fallido, no un bug del agente. Mueve logs viejos o cambia la microSD/SSD.

Una rutina semanal de 10 minutos alcanza:

1. systemctl --user is-active del gateway.
2. Ultimos errores del journal (-p err).
3. Un mensaje de prueba desde el telefono.
4. du -sh de memoria y backups.

Backups

Guarda configuracion, skills y memorias. No copies .env al mismo zip que luego compartes.

Prueba el backup antes de necesitarlo: descomprime en un directorio temporal y confirma que ves SOUL, skills y memoria. Un tar que solo tiene carpetas vacias no es backup.

Copia al menos una vez a otro disco (tu laptop, un SSD, un bucket privado). Una microSD que muere se lleva el backup local.

Actualizaciones

Hazlas cuando el agente este quieto, no en medio de un pico de mensajes. Despues de actualizar, doctor otra vez.

OpenClaw:

Hermes:

Si el unit apunta a un binario concreto y el update cambia la ruta, edita ExecStart y daemon-reload.

Seguridad

El agente 24/7 tiene las mismas credenciales que configuraste, todo el dia. Trata la Pi como un servidor pequeno, no como un juguete.