用途：评估并加固运行 Otto 的主机，使其符合用户设定的风险容忍度，同时不破坏现有访问方式。Otto 安全工具作为首要信号，但操作系统加固被视为独立步骤。
主要能力：只读环境探测（系统版本、权限、访问路径、网络暴露、Otto 网关状态、备份、磁盘加密、自动更新）；运行 Otto 安全审计（otto security audit --deep 等）；检查 Otto 版本与更新状态（otto update status）；按风险画像（家庭/工作站均衡、VPS 加固、开发者便利、自定义）生成整改计划；提供带确认的分步执行与回滚方案；可经 otto cron 安排周期性审计。
使用方式：先做模型自检（建议 Opus 4.5、GPT 5.2+，不阻塞）；征得只读检查许可后默认运行系统检查；再运行 Otto 审计；随后确认风险画像与必需开放端口；输出整改计划（含目标、现状、差距、命令、回滚、风险）；用户选择执行方式（代为执行、仅看计划、只修关键项、导出命令）；每步需明确批准；最后复检并报告。所有用户选项须编号以便单数字回复。
限制：任何变更状态的操作都需明确批准；未确认连接方式前不得修改远程访问设置；不得声称 Otto 会更改主机防火墙、SSH 或系统更新；身份未知时仅给建议；不得编造 CLI 标志；日志需脱敏，不记录令牌或完整凭据；写入记忆文件需用户明确同意且为私有本地会话。
适用场景：Otto 部署后的首次加固、定期安全审计、风险偏好对齐、访问保持前提下的主机加固。