Não está claro o que você quer que a chave esquerda única combine; do jeito que está agora, é um erro de sintaxe. Eu suponho que você simplesmente quer que combine literalmente.
:0
* ^From:.*root@ns1\.domain\.net
* ^Subject: \{Cron
* B ?? ^^/etc/cron\.hourly/scriptrun
.Save/
Você notará as barras invertidas para corresponder literalmente aos metacaracteres regex (mas as barras não são metacaracteres, portanto, não as invertemos; e, na verdade, \/
tem um significado especial no Procmail e não corresponde a uma barra literal!), e o B ??
para corresponder apenas a uma condição ao corpo. A âncora dupla ^^
é uma construção do Procmail que corresponde ao primeiro caractere na primeira linha (e também após o último caractere na última linha).
Também observarei que o que você vê no seu cliente de e-mail pode ser bem diferente da mensagem bruta processada pelo Procmail; por exemplo, em uma mensagem MIME multipartes, a primeira linha da primeira parte do corpo será precedida por um preâmbulo MIME e um limite MIME. Para uma mensagem Cron simples, é improvável que isso seja um problema, mas estou mencionando isso apenas no caso.