给内测补上每日加密备份、宕机告警和日志上限。

主机安装和一次恢复演练留给产品。页面没有变化。

Co-Authored-By: Grok (agent loop)

BLOCKED.md

@@ -1,5 +1,13 @@
 # BLOCKED
 
+## TASK-beta-safety-net-20261014：主机安装与一次恢复演练还没做（2026-10-15）
+
+- **每日备份**：工作流要等这支分支进入 `main` 之后才会在北京时间 04:00 跑。本机没有生产主机，没有手动触发生产工作流。
+- **探活**：应装在 Gitea runner 上，不要装在生产主机。磁盘检查和错误汇总装在生产主机。飞书 Webhook 由产品写进模式 `0600` 的环境文件，不进仓库。没配之前只写本机日志。
+- **日志轮转**：编排已写上单文件 20 MB、最多 10 个文件。要等生产容器按新编排重建后才生效。本机没有对生产主机执行。
+- **恢复演练**：内测开放前按 `docs/operations/production-restore-drill-20261014.md` 做一次一次性库还原，结果填 `docs/testing/production-restore-drill-20261014.md`。模板现在是空的。
+- 解除：上面四件事做完，并把演练模板里的「是否通过」填上。不要把 Webhook、密钥或用户内容写进仓库。
+
 ## TASK-consult-prep-parallel-20261013：审核真实延迟、Postgres 中位数、多领域镜像（2026-10-14）
 
 - **阿里云审核**：本机没有审核密钥。1500 毫秒挡首帧的结论来自测试里的假等待，不是真实供应商。开关 `CONSULT_PREP_PARALLEL` 保持关闭。