anomaly-detector

name: anomaly_detector description: 異常偵測。當用戶說「有沒有異常」「系統正常嗎」「偵測異常行為」時觸發。 metadata: { "openclaw": { "emoji": "🚨" } }

異常偵測

基於歷史基線偵測系統行為異常，包括流量異常、效能異常、錯誤率異常，即時發出警報。

操作 / 工作流程

1. 用 memory_search 取得歷史行為基線（登入時間、請求量、錯誤率）
2. 用 browser 收集當前系統指標
3. 比對基線，套用偵測規則：
   • 數值超過 3 個標準差 → 異常
   • 短時間內同類事件重複出現 → 異常
   • 持續偏離基準超過 30 分鐘 → 異常
4. 對每個異常分類（行為/流量/效能/錯誤）並評估嚴重度
5. 嚴重異常用 message 立即警報到 Telegram
6. 將偵測結果存入記憶，更新基線數據

參數

輸出格式

🚨 異常偵測報告

偵測時間：{timestamp}
系統狀態：{status}

偵測到 {count} 個異常：

| 類型 | 描述 | 嚴重度 | 基線值 | 當前值 |
|------|------|--------|--------|--------|
| {type} | {desc} | {severity} | {baseline} | {current} |

建議處理：
- {action_item}

基線更新：{上次更新時間}

錯誤處理

使用範例

• "系統最近有沒有異常"
• "檢查一下流量是不是正常"
• "今天的錯誤率正常嗎"