Mappa del server: cosa vede RootPilot quando Lei si collega

Finora RootPilot sapeva poco di un server al momento della connessione: il sistema operativo, le risorse, alcuni pacchetti. Ora un unico script compie un solo passaggio e raccoglie un inventario: software del server e versioni, servizi e relativo stato, porte aperte e che cosa vi è in ascolto, container, timer e cron, certificati, utenti con sudo, impostazioni SSH e del firewall.

L’inventario diventa una mappa: il ruolo del server — web, database, reverse proxy, applicazione — che cosa fa da proxy verso che cosa, che cosa è esposto a Internet e che cosa resta solo in locale. La mappa compare nel pannello « Memoria dell’infrastruttura », e l’agente legge la stessa mappa prima di ogni attività: non deve riscoprire quale server web gira qui né dove si trova la sua configurazione. Una nuova scansione registra nel log soltanto i cambiamenti — una porta nuova, una versione diversa, un servizio scomparso.

In una chat vuota il server lascia una nota. Ogni voce è un fatto della mappa e ciò che significa: « SSH su una porta pubblica accetta l’accesso con password », « PostgreSQL presente, nessun backup pianificato », « il certificato scade tra 9 giorni ». Accanto — ciò che va bene. Qualsiasi voce può essere affidata all’agente con un pulsante, oppure contrassegnata come non pertinente per questo server: l’accesso con password può essere una Sua scelta deliberata, e la nota non lo riporterà.

La nota si riduce a una sola riga e non si espande mai da sola. È un controllo dell’inventario — non viene eseguito alcun comando e nulla osserva in background. La mappa dice che cosa c’è sul server. Verificare se funziona davvero — per esempio, se il backup è recente — resta un’attività che Lei affida all’agente.