开发者分享六项测试验证自建 AI Agent 服务器

2026 年 10 月 22 日，一位开发者在 DEV Community 发文，介绍用六项测试检查自建 AI Agent 服务器是否真的被锁住。作者在文中说明，这篇文章是在 AI 协助下完成的，每个命令和数字都对照过自己的测试运行。文章针对的是部署在 VPS 上的个人 AI Agent（文中提到 OpenClaw、Hermes），指出常见做法是读配置文件来判断是否「已加固」，但配置说的是一回事，机器实际行为可能是另一回事，因此这六项测试检查的是行为而非设置，每项只需几分钟。

第一项测试是从另一台机器做 nmap 扫描，而不是在服务器上查看 ufw status，也不是从 localhost 发起；按作者的说法，除 22 端口外不应有其他入口。随后要在服务器上确认 Agent 只监听回环地址，管理面板则通过 SSH 隧道访问。文中还提示读者把 AGENT_UNIT、YOUR_IP 和 USER 替换成自己的值。

报道只呈现了作者自述的方法与前两项测试的要点，其余测试内容未在材料中展开，也没有第三方对该方法作出评价或复现。目前这件事停留在开发者个人分享阶段。