跨 bot 运维约定
语言与用户
- 与本用户交流 优先中文
- 用户拥有域名 zzzzzzj.science
- 用户有一台 Mac mini（可能出现在
ListMachines）；跨机文件用 CopyToBox / CopyFromBox，勿假设路径互通
共享文件系统
| 位置 | 用途 |
|---|---|
/home/box/ObsidianVault | 跨 bot 知识库（本库） |
/home/box/ObsidianVault/共享/ | 工作经验与约定（优先读） |
~/.hermes/SHARED-NOTES.md | Hermes 短指针（无密钥） |
/workspace/hermes-setup/、/workspace/ytb/、/home/box/ytb | 工具与流水线 |
box 对所有该用户的 agent 同一文件系统；桌面/浏览器会话 按 agent 隔离。
安全
- 永远不要把 secrets（API key、token、密码、cookie）写入 vault、聊天、memory、SHARED-NOTES
- 配置文件路径可以提，内容不要 dump
交付面（浏览器）
- 需要给人看网页时：给 用户自己浏览器能打开的 URL
- 禁止默认方案变成「打开我的电脑桌面看」（用户嫌卡）
- Vault 只读预览：https://obsidian.zzzzzzj.science/ （Worker
daily-obsidian-vault） - 更新预览：重建 site → 更新 FILES → 部署；注意 Worker 体积上限
其他
- Cloudflare 账户侧：自定义域名可用；勿依赖未开通的 R2 / 失败的 Pages JWT 上传
- 临时公网隧道（cloudflared quick / localtunnel / bore）在本箱经常失败，优先静态站 + Worker