開發者分享六項測試驗證自建 AI Agent 伺服器

2026 年 10 月 22 日，一位開發者在 DEV Community 發文，介紹用六項測試檢查自建 AI Agent 伺服器是否真的被鎖住。作者在文中說明，這篇文章是在 AI 協助下完成的，每個命令和數字都對照過自己的測試執行。文章針對的是部署在 VPS 上的個人 AI Agent（文中提到 OpenClaw、Hermes），指出常見做法是讀配置檔案來判斷是否「已加固」，但配置說的是一回事，機器實際行為可能是另一回事，因此這六項測試檢查的是行為而非設定，每項只需幾分鐘。

第一項測試是從另一臺機器做 nmap 掃描，而不是在伺服器上檢視 ufw status，也不是從 localhost 發起；按作者的說法，除 22 埠外不應有其他入口。隨後要在伺服器上確認 Agent 只監聽迴環地址，管理面板則通過 SSH 隧道訪問。文中還提示讀者把 AGENT_UNIT、YOUR_IP 和 USER 替換成自己的值。

報道只呈現了作者自述的方法與前兩項測試的要點，其餘測試內容未在材料中展開，也沒有第三方對該方法作出評價或復現。目前這件事停留在開發者個人分享階段。