零框架：PHP 读 /proc 与 df 写 SQLite，前端一张页面；这里用同样口径做前端演示，数据为模拟采样。
数据落在 SQLite（时序表 + 事件表），超过 30 天按天归档；异常阈值可配，超阈值写事件并推送。