# 13：集中配置与远程运维

1. 已完成：在总控建立 Provider、模型和 API Key 的配置档数据模型；支持向指定 Agent 下发。Provider 预设覆盖主流云端服务商和常见本地运行时，并允许自定义 OpenAI 兼容地址。
2. 已完成：API Key 通过 Windows DPAPI 加密后存入总控本地数据库，业务查询和界面均不读取或回显明文；仅在已认证 TLS/WSS 会话内发送给目标 Agent。
3. 已完成基础版：实现带版本的 config_snapshot / config_ack 协议。Agent 校验 LLM 配置、写入本机凭据库、原子切换运行器，并回传已应用或失败原因；离线 Agent 认证连接后自动补齐。后续补充签名、目标标签组和幂等 ID。
4. 将总控定时器持久化并由总控触发任务下发；Agent 不保存独立 cron。
5. 为 Skill/MCP 建立包仓库、哈希校验、权限清单、目标部署状态和回滚版本；Agent 只接受经总控签名的包。
6. 为每台目标机器提供独立安装的 Agent 守护服务；总控可发送启动、停止、重启与升级命令，并记录确认与失败原因。

验收：管理员只在总控完成一次配置，即可推送给多个指定 Agent；离线 Agent 重连后补齐配置；任意配置、部署和重启动作均可追踪。