workbuddy-host · 服务器集群知识库

workbuddy-host 70分

角色Deepin25 AI 办公桌面机:跑腾讯 WorkBuddy(Electron)+ 20+ AI 技能,是 AI 工作流主力终端;VNC/frp 隧道支持远程接管系统Deepin 25(内核 6.6.155-amd64-desktop-hwe) 公网地址无(内网机,pve-home VM101) 组网地址100.64.0.18 | 局域网待确认(raw 未采集到 LAN IP) 运行时长5.5 小时(采集于 2026-10-23) 资源磁盘占用 31.0% · 内存总 15Gi / 已用 5.2Gi / 可用 10Gi · 负载 1.05 1.32 1.59(VM 内正常,但宿主侧该 VM 占 145% CPU) 健康分70 分

诊断要点

WorkBuddy 主进程 CPU 31.3%、zygote 渲染进程 59.1%,是宿主机负载(7.6)的主要贡献者之一
内存充足(可用 10G);VM 根盘 31% 健康,但 /persistent 承载层 69% 需关注
WorkBuddy 数据目录 ~/.workbuddy 含 20+ 技能(联网搜索自助开通/maizi-member-import/maizi-network-daily-update/leader 等),承载实际业务工作流
自启服务齐备:frpc-vm101(VNC→HK:6001)、server-agent-tunnel(→43.161.234.104:19218)、x11vnc(5900)
x11vnc 由用户会话拉起(非 systemd unit),重启策略依赖 crontab @reboot

风险清单

级别	风险项	详情	建议
中	VNC 5900 监听 0.0.0.0 且经 frp 转发到 HK 公网	x11vnc 绑定 0.0.0.0:5900(内网任意设备可连),同时 frpc-vm101 把 5900 经 frp 转发到 HK:6001,再由 hk-yunmai 的 novnc-vm101(websockify)提供网页访问;链路长,任一环节弱口令即整机失守	x11vnc 改绑 127.0.0.1 或加 -localhost 与强密码;frp 通道确认 stcp/加密模式;不用时 systemctl --user stop frpc-vm101
中	/persistent 承载层 69%	Deepin 的 /usr /opt /etc overlay 均落在 /dev/sda5(70G 用 48G),WorkBuddy+CherryStudio 等应用继续膨胀会逼近上限	du -sh /persistent/* \| sort -h \| tail 排查大项;清理 /opt/apps 旧版本缓存
中	WorkBuddy 数据与技能配置无备份	~/.workbuddy(app 数据、edge-sync-mapping-v4.db、20+ skills、connectors)无任何定时备份;VM 系统盘在 PVE 侧也仅有一份 2026-09-16 的旧备份	加 cron:tar -czf /persistent/wb-backup-$(date +\%F).tar.gz ~/.workbuddy --exclude cache,保留 7 份
低	WorkBuddy 常驻 CPU 高	两进程合计约 90% 核,长期满载会缩短整机续航/寿命并拖累宿主机	排查 WorkBuddy 内高耗扩展;闲时退出 WorkBuddy(Ctrl+Q)而非最小化
低	双隧道并存	cron 里一条 ssh -R 19218→vpn.bianquezhiyin.cn:18080,systemd 又一条 server-agent-tunnel→43.161.234.104(19218),重复隧道易互踢	保留 systemd 版,删除 crontab 中 @reboot 的 nohup ssh 行

级别

风险项

详情

建议

中

VNC 5900 监听 0.0.0.0 且经 frp 转发到 HK 公网

x11vnc 绑定 0.0.0.0:5900(内网任意设备可连),同时 frpc-vm101 把 5900 经 frp 转发到 HK:6001,再由 hk-yunmai 的 novnc-vm101(websockify)提供网页访问;链路长,任一环节弱口令即整机失守

x11vnc 改绑 127.0.0.1 或加 -localhost 与强密码;frp 通道确认 stcp/加密模式;不用时 systemctl --user stop frpc-vm101

中

/persistent 承载层 69%

Deepin 的 /usr /opt /etc overlay 均落在 /dev/sda5(70G 用 48G),WorkBuddy+CherryStudio 等应用继续膨胀会逼近上限

du -sh /persistent/* | sort -h | tail 排查大项;清理 /opt/apps 旧版本缓存

中

WorkBuddy 数据与技能配置无备份

~/.workbuddy(app 数据、edge-sync-mapping-v4.db、20+ skills、connectors)无任何定时备份;VM 系统盘在 PVE 侧也仅有一份 2026-09-16 的旧备份

加 cron:tar -czf /persistent/wb-backup-$(date +\%F).tar.gz ~/.workbuddy --exclude cache,保留 7 份

低

WorkBuddy 常驻 CPU 高

两进程合计约 90% 核,长期满载会缩短整机续航/寿命并拖累宿主机

排查 WorkBuddy 内高耗扩展;闲时退出 WorkBuddy(Ctrl+Q)而非最小化

低

双隧道并存

cron 里一条 ssh -R 19218→vpn.bianquezhiyin.cn:18080,systemd 又一条 server-agent-tunnel→43.161.234.104(19218),重复隧道易互踢

保留 systemd 版,删除 crontab 中 @reboot 的 nohup ssh 行

项目(3)

名称	技术	用途	端口	状态
腾讯 WorkBuddy(AI 办公助手)	Electron(UOS/deepin 商店版)	AI 桌面助手:20+ 技能(联网搜索自助开通、maizi-member-import 麦子成员导入、maizi-network-daily-update、le	18488(本机)	运行中
远程接管链路(frpc-vm101 + x11vnc)	frpc → hk-yunmai frps(6001)→ novnc websockify	外网经网页 noVNC 远程操作这台桌面机	5900→HK6001	运行中
Cherry Studio 等 AI 应用	Electron 桌面应用	辅助 AI 客户端(CherryStudio/飞书/豆包/cpis)	-	已安装(按需启动)

名称

技术

用途

端口

状态

腾讯 WorkBuddy(AI 办公助手)

Electron(UOS/deepin 商店版)

AI 桌面助手:20+ 技能(联网搜索自助开通、maizi-member-import 麦子成员导入、maizi-network-daily-update、le

18488(本机)

运行中

远程接管链路(frpc-vm101 + x11vnc)

frpc → hk-yunmai frps(6001)→ novnc websockify

外网经网页 noVNC 远程操作这台桌面机

5900→HK6001

运行中

Cherry Studio 等 AI 应用

Electron 桌面应用

辅助 AI 客户端(CherryStudio/飞书/豆包/cpis)

已安装(按需启动)

网站(0)

域名	HTTPS	监听	后端	所属项目
无网站

域名

HTTPS

监听

后端

所属项目

无网站

数据库(1)

类型	库	备注
SQLite -	~/.workbuddy/edge-sync-mapping-v4.db,~/.workbuddy 内部库(多个)	WorkBuddy 自带数据,无独立数据库服务

类型

库

备注

SQLite -

~/.workbuddy/edge-sync-mapping-v4.db,~/.workbuddy 内部库(多个)

WorkBuddy 自带数据,无独立数据库服务

服务(8)

名称	用途	状态
systemd user(app-DDE-...autostart) com.tencent.workbuddy(用户级自启)	腾讯 WorkBuddy 主程序,开机自启	运行中
systemd user frpc-vm101(用户级)	本机 5900 VNC 经 frp 转发到 HK:6001(远程桌面链路)	运行中(13h)
systemd user server-agent-tunnel(用户级)	ssh -R 19218:9101 → 43.161.234.104(agent 上报隧道)	运行中(自动重连)
用户会话进程(非 unit) x11vnc	VNC 服务端	运行中
cron wb-agent / server-agent(keepalive.sh)	自研运维 agent 保活与上报	运行中
cron(/10) maizi-member-import keepalive(技能脚本)*	麦子成员导入技能的保活脚本(~/.workbuddy/skills/...)	运行中
systemd tailscaled	Tailscale 组网	运行中
systemd qemu-guest-agent	PVE 宿主通信	运行中

名称

用途

状态

systemd user(app-DDE-...autostart) com.tencent.workbuddy(用户级自启)

腾讯 WorkBuddy 主程序,开机自启

运行中

systemd user frpc-vm101(用户级)

本机 5900 VNC 经 frp 转发到 HK:6001(远程桌面链路)

运行中(13h)

systemd user server-agent-tunnel(用户级)

ssh -R 19218:9101 → 43.161.234.104(agent 上报隧道)

运行中(自动重连)

用户会话进程(非 unit) x11vnc

VNC 服务端

运行中

cron wb-agent / server-agent(keepalive.sh)

自研运维 agent 保活与上报

运行中

cron(*/10) maizi-member-import keepalive(技能脚本)

麦子成员导入技能的保活脚本(~/.workbuddy/skills/...)

运行中

systemd tailscaled

Tailscale 组网

运行中

systemd qemu-guest-agent

PVE 宿主通信

运行中

监听端口(9)

端口	进程	暴露面	用途
22	sshd	内网+Tailscale	SSH
631	cups	仅本机	打印服务
1080	tailscaled	仅本机	Tailscale 本地 SOCKS5
5900	x11vnc	内网(0.0.0.0)+ frp→HK:6001	远程桌面 VNC(供 noVNC 网页接入)
9101	python3(server-agent)	仅本机	自研 agent 上报口(经隧道 19218 暴露给 HK 网关)
18488	workbuddy(主)	仅本机	WorkBuddy 本地服务端口
33267	sandbox-cli	仅本机	技能沙箱 CLI
39099	editor_sdk	仅本机	WorkBuddy 编辑器 SDK 沙箱
42394	tailscaled	Tailscale	组网

端口

进程

暴露面

用途

sshd

内网+Tailscale

SSH

631

cups

仅本机

打印服务

1080

tailscaled

仅本机

Tailscale 本地 SOCKS5

5900

x11vnc

内网(0.0.0.0)+ frp→HK:6001

远程桌面 VNC(供 noVNC 网页接入)

9101

python3(server-agent)

仅本机

自研 agent 上报口(经隧道 19218 暴露给 HK 网关)

18488

workbuddy(主)

仅本机

WorkBuddy 本地服务端口

33267

sandbox-cli

仅本机

技能沙箱 CLI

39099

editor_sdk

仅本机

WorkBuddy 编辑器 SDK 沙箱

42394

tailscaled

Tailscale

组网