config-guardian（配置自愈）

自动监控 openclaw.json，写入失败自动回滚到上一个有效版本。支持磁盘持久化锁定模式、多版本快照、结构化审计日志、SIGUSR1 热重载。

功能一览

• 自动回滚：任何写入触发验证，失败立即恢复到 baseline
• 锁定模式：连续 3 次失败后进入锁定，所有写入强制回滚，监控不停止
• 持久化状态：锁定状态落盘，守护重启后依然有效
• 多版本 baseline：每次更新 baseline 前归档，保留最近 7 个有效版本
• SIGUSR1 热重载：回滚/验证通过后自动通知 gateway，无需手动重启
• 审计日志：每次操作记录时间戳、事件类型、触发进程
• 自身完整性：启动时 SHA256 自检，脚本被篡改则拒绝启动并告警
• 双端告警：熔断时向 Discord + Telegram 发送告警

前提条件