怎么装
Pi
pi install git:gitea.vhkd.top/pi-hub/sysflood@v0.1.0装完跑 pi-skill sysflood check。
先准备什么
用系统已有的东西即可，没有额外依赖。
要先配什么
装完即用，不需要提前配置。
常用命令
install | 注册每分钟一次的采样任务（幂等，日常值守用这个） |
start | install 的别名（幂等） |
uninstall | 取消采样任务（幂等） |
stop | uninstall 的别名（幂等） |
status | 任务是否在、最近采样时间（判节拍死活）、上次触发、现场数与磁盘占用 |
sample | 手动跑一次采样（周期任务的执行体）：扫窗口 → 判定 → 必要时取证 |
snap | 立即抓一份完整现场（进程/资源/窗口内日志），打印事件目录 |
watch | 前台短时值守（当场排查；默认 30 分钟后自动退出，最长 4 小时） |
rate | 扫一个窗口打印各进程速率 TOP（校准阈值） |
events | 列出最近取证（-n N） |
prune会改状态 | 清多余现场（默认保留 12 个；默认只预览，--apply 才删） |
logs | 打印日志路径并 tail 最近 N 行 |