Logs, backups, actualizaciones y seguridad

Si el agente corre 24/7, necesitas un plan corto para saber que paso, recuperar configuración y no dejar secrets en un tar que luego subes a Drive.

Logs

Empieza por espacio y por el journal del usuario:

Si df -h muestra la raíz por encima del 90%, el siguiente crash puede ser un write fallido, no un bug del agente. Mueve logs viejos o cambia la microSD/SSD.

Una rutina semanal de 10 minutos alcanza:

1. systemctl --user is-active del gateway.
2. Últimos errores del journal (-p err).
3. Un mensaje de prueba desde el teléfono.
4. du -sh de memoria y backups.

Backups

Guarda configuración, skills y memorias. No copies .env al mismo zip que luego compartes.

Prueba el backup antes de necesitarlo: descomprime en un directorio temporal y confirma que ves SOUL, skills y memoria. Un tar que solo tiene carpetas vacias no es backup.

Copia al menos una vez a otro disco (tu laptop, un SSD, un bucket privado). Una microSD que muere se lleva el backup local.

Actualizaciones

Hazlas cuando el agente este quieto, no en medio de un pico de mensajes. Después de actualizar, doctor otra vez.

OpenClaw:

Hermes:

Si después de actualizar el servicio no arranca, vuelve a correr hermes gateway install para regenerarlo.

Seguridad

El agente 24/7 tiene las mismas credenciales que configuraste, todo el día. Trata la Pi como un servidor pequeño, no como un juguete.