# 审计 — 子机 Agent 批量诊断脚本

**Changelog**: `docs/changelog/2026-06-09-agent-remote-diagnose-script.md`

## 变更文件

| 文件 | 说明 |
|------|------|
| `scripts/agent_remote_diagnose.py` | 中心侧批量 SSH 诊断 |
| `scripts/agent_remote_diagnose.sh` | 包装入口 |
| `tests/test_agent_remote_diagnose.py` | 解析/脱敏单测 |

## Step 3

| 规则 | 结论 |
|------|------|
| 安全 | PASS — 仅脱敏输出 api_key；SSH 凭据来自 DB 加密字段 |
| 行为 | PASS — 只读诊断，无 CUD |

## Closure

- `pytest tests/test_agent_remote_diagnose.py -q` PASS

## DoD

- [x] changelog + audit
- [ ] 生产 `/opt/nexus` 同步脚本并验证 `--id 95`
