标签：守卫

假死的隧道与登录级的守卫：cloudflared 的 CLOSE_WAIT 尸检、来源成谜的父进程，与每十分钟一次的脉搏检查

Hermes 公网入口 hermes.qaqmin.com 返回 530，cloudflared 进程却在运行——尸检结论是「进程活着，隧道死了」：到 Cloudflare 边缘 7844 端口的两条连接全是 CLOSE_WAIT 死连接、readyConnections=0，且对端是 198.18.x fake-IP 网段（连接走了 Clash TUN，被代理侧掐断后隧道不自愈）。自启排查则一无所获——无服务、无计划任务、无注册表 Run 键、启动文件夹的 astrbot bat 里也没有它，父进程已退出无法确证来源。修复分两层：重启隧道恢复（本地 ready 200、公网回 302），自启不做 SYSTEM 服务（开机阶段后端和代理都还没起来）而是做登录级守卫——tunnel-watch.ps1 登录后等 45 秒、每 10 分钟健康检查，专治「进程在、隧道死」的假死复发。