systemd
Linux 系统中广泛使用的初始化系统和服务管理器，负责在系统启动时拉起服务并管理其生命周期。
核心事实
时间轴 (近 90 天)
systemd 自 2010 年前后由 Red Hat 推动，如今被绝大多数主流发行版默认采用。
LCOS 明确不包含 systemd、内置 AI 功能、在线账户要求、年龄或身份验证以及行为准则（code of conduct）。
持久化通常借助~/.bashrc、~/.zshrc、systemd用户服务、cron任务或Windows注册表Run键实现，使恶意进程在重启后自动恢复。
将智能体运行在容器或 systemd 服务中，通过 ReadWritePaths 或 bind mount 只暴露特定目录，可以限制智能体的读写范围。
systemd-nspawn 是 systemd 项目附带的一个容器管理工具，借助 Linux 命名空间（namespace）和控制组（cgroup）实现进程、文件系统、网络等维度的隔离，同时与宿主机共享内核。
machinectl 提供列表、启停、登录等管理子命令，配合 systemd 单元文件可将 nspawn 容器服务化并实现开机自启。
systemd-nspawn 容器根目录中必须包含 init 系统（通常是 systemd）、基础库和包管理器，否则使用 -b 参数引导会失败。
租用云服务器部署 Agent 需要自行处理环境安装、进程守护（如 systemd 或 pm2）、安全组端口开放和登录鉴权。
systemd timer是systemd提供的定时任务机制，由一对单元组成：.timer单元定义触发时间（类似cron），.service单元定义实际执行的命令。
systemd的Restart=on-failure配置表示进程以非零状态退出或被信号杀死时由systemd自动重启，它不处理挂起或假死，需配合journalctl -f实时跟踪日志。
还有 21 条时间轴事件
全部知识事实 (20)
持久化执行使 agent 系统能够处理长时间运行的任务并在中断后恢复
75%已验证systemd 是目前绝大多数主流 Linux 发行版默认采用的初始化系统与服务管理器。
65%待验证systemd 自 2010 年前后由 Red Hat 推动，如今被绝大多数主流发行版默认采用。
50%待验证LCOS 明确不包含 systemd、内置 AI 功能、在线账户要求、年龄或身份验证以及行为准则（code of conduct）。
50%待验证持久化通常借助~/.bashrc、~/.zshrc、systemd用户服务、cron任务或Windows注册表Run键实现，使恶意进程在重启后自动恢复。
50%待验证将智能体运行在容器或 systemd 服务中，通过 ReadWritePaths 或 bind mount 只暴露特定目录，可以限制智能体的读写范围。
50%待验证systemd-nspawn 容器根目录中必须包含 init 系统（通常是 systemd）、基础库和包管理器，否则使用 -b 参数引导会失败。
50%待验证machinectl 提供列表、启停、登录等管理子命令，配合 systemd 单元文件可将 nspawn 容器服务化并实现开机自启。
50%待验证systemd-nspawn 是 systemd 项目附带的一个容器管理工具，借助 Linux 命名空间（namespace）和控制组（cgroup）实现进程、文件系统、网络等维度的隔离，同时与宿主机共享内核。
50%待验证租用云服务器部署 Agent 需要自行处理环境安装、进程守护（如 systemd 或 pm2）、安全组端口开放和登录鉴权。
50%待验证systemd timer是systemd提供的定时任务机制，由一对单元组成：.timer单元定义触发时间（类似cron），.service单元定义实际执行的命令。
50%待验证systemd的Restart=on-failure配置表示进程以非零状态退出或被信号杀死时由systemd自动重启，它不处理挂起或假死，需配合journalctl -f实时跟踪日志。
50%待验证不搭载 systemd 的发行版需要自行提供替代的 init 方案（如 OpenRC、runit、s6 等），并为硬依赖 systemd 的软件重写启动逻辑。
50%待验证LCOS 0.9.4 添加了在无 systemd 环境下运行 Thermal D 及若干工具的支持，开发团队为此编写了额外脚本。
50%待验证自托管意味着用户需要自己负责运行环境、依赖更新、安全补丁和备份；生产环境通常还需要反向代理（如 Nginx）、进程守护（如 systemd）和定期更新策略。
50%待验证supervisor（如 systemd、supervisord、PM2）是管理 worker 生命周期、在崩溃时自动重启的守护进程，需通过其状态命令确认 worker 是否成功拉起
50%待验证传统上，配置守护进程需要用户显式操作（如编写 systemd service 文件），用户对其存在、权限和启动时机有清晰的知情权。
50%待验证launchd 是 macOS 的初始化与服务管理守护进程，相当于 Linux 的 systemd，通过 plist 文件可定义被调用时启动 Exo 与 Ray worker 的任务。
50%待验证He-API 的用量事件经 Kafka 写入 ClickHouse，账单、模型与提供商元数据落在 PostgreSQL；系统包含 15 个服务跑在 systemd 上，除一个 Next.js 管理控制台外全部是 Go；中间件包括 Postgres、Kafka、Redis、ClickHouse，22 个迁移脚本全部幂等。
50%待验证该AI代理支出闸门部署在本地代理之上，运行在回环地址 127.0.0.1:8899/anthropic 的 systemd 单元中，持有真实密钥并转发到上游，代理自身不持有密钥。
50%