启动阶段自动修复损坏的会话日志，预检插件组合兼容性，对主机apply()做冒烟测试，并隔离引发崩溃的插件包，确保单个故障插件无法拖垮整个主机。
A/B双槽轮换每日快照，旧插件全部迁移构建验收通过才原子切换，一键回滚旧版本兜底；守护进程10秒拉起web与agent并续接断点；全挂时dsh-doctor一条命令完成九项诊断到机械修复再到LLM深度检查