Lighthouse 自主 Agent 安全加固

在腾讯云轻量应用服务器上为常驻、有真实能力（命令/文件/外联/凭证）的自主 Agent 做安全加固的操作指南。channel-agnostic，加固锁的是 Agent 自身能力边界，与经哪个聊天频道指挥它无关。覆盖跨地域定位实例、升级修 CVE、收紧 SSH、到期续费提醒、写 SOUL 安全指令、出网白名单权衡。面向非技术用户，先查后改、不甩技术选择题。