cloudq-for-dsh 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node >=22.19.0）；该结论来自程序自动检查，未经人工实机验证。

cloudq-for-dsh 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

cloudq-for-dsh 还在维护吗？

GitHub 6 星。最近一次上游提交在 2026/9/3。

← 返回列表

TencentCloud/cloudq-for-dsh

DeepSeek Harnessspec-screened扫描：中风险在 GitHub 查看 ↗

✓ 可直接安装

DeepSeek Harness 的 CloudQ 集成。它为 Web profile 添加了 CloudQ…

自动检查通过：npm 包已发布且 engines 声明满足基线（声明 Node >=22.19.0）；该结论来自程序自动检查，未经人工实机验证。 · 最近上游提交 2026/9/3 · 已提供中文文档

CloudQ 与 DeepSeek Harness 的集成，提供多云架构治理、AIOps、风险巡检、用量、制品和架构视图。

综合分

32.3

GitHub 分

32.3

用户评分

—

★ Stars

周下载量

—

安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）

dsh plugin --profile web add dsh-cloudq

npm 包 dsh-cloudq 已校验归属本仓库，走 npm 安装最省事

信任档位：已验证本站已于 3 天前真实安装成功（L4 · 真实安装）

是什么: dsh 原生插件 · tool
装得上吗: 本站已真实安装成功（L4 · 真实安装，非静态推断）
安全吗: 本站尚未对该插件做风险分级（暂未覆盖，不等同于无风险）
还在维护吗: 活跃：最近一次提交在 22 天前

档位由下列信号合成：本站实装验证（真实安装，当前最高到 L4）· 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。验证判据与等级说明 →

🟢实装验证通过· 2026/9/22

由本站实装验证器在真实 dsh 环境安装成功，非静态推断。

数据截至 2026/9/22（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）

安装兼容性检查✓ 自动检查通过

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包dsh-cloudq @ 0.3.0

✓Node 引擎要求 >=22.19.0 · 基线 Node 22.19 满足

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后验证 2026/9/22 08:27:30

依赖的 DSH / Cordis 模块

@deepseek-ai/schemastery@deepseek-ai/cordis@deepseek-ai/dsh@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-ui-conversation@deepseek-ai/dsh-client-ui-settings-plugins@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-client-ui-workspace@deepseek-ai/dsh-credentials@deepseek-ai/dsh-host-webserver@deepseek-ai/dsh-settings

用户评分

还没有人投票，来当第一个

订阅周报，不错过优质插件更新

每周一封 · 高评分插件 + 新用户活动

装之前先看这里

ℹ️ 暂无已知风险记录。注意：dsh 与插件都处于 developer-preview 阶段，装任何插件前建议先备份 ~/.dsh 配置，出问题好回滚。

装完遇到问题了？反馈一下（可选填报错关键词）：

安全扫描自动 · 静态分析源码

v2.7.0

🟡 扫描：中风险尚无人工评估

静态扫描发现可执行固定命令，或会写入/删除本地文件，或读取剪贴板与密钥类环境变量。

可执行外部命令删除本地文件写入本地文件读取本地文件（只读）发起外部网络请求

查看扫描证据（共 27 处，展示前 18 条）

读取本地文件
lib/index.js:181
if (existsSync(join(candidate, "package.json"))) return candidate;
读取本地文件
lib/index.js:187
const declaredPatch = JSON.parse(readFileSync(join(packageDir, "package.json"), "utf8"))?.dsh?.bundle?.patch;
读取本地文件
lib/index.js:190
if (!existsSync(bundlePatchPath)) return [];
读取本地文件
lib/index.js:192
for (const block of parsePatchList(readFileSync(bundlePatchPath, "utf8"))) if (block && typeof block === "object" && Array.isArray(block.insert)) rows
读取本地文件
lib/index.js:196
const bundles = JSON.parse(readFileSync(join(profileDir, "package.json"), "utf8"))?.dsh?.profile?.bundles;
读取本地文件
lib/index.js:200
if (!existsSync(path)) return void 0;
写入本地文件
lib/index.js:215
writeFileSync(temporary, content, {
写入本地文件
lib/index.js:221
renameSync(temporary, path);
删除本地文件
lib/index.js:223
rmSync(temporary, { force: true });
写入本地文件
lib/index.js:356
mkdirSync(directory, { recursive: true });
写入本地文件
lib/index.js:358
writeFileSync(temporary, JSON.stringify(data, null, 2), {
写入本地文件
lib/index.js:362
renameSync(temporary, CREDENTIAL_FILE);
写入本地文件
lib/index.js:364
chmodSync(directory, 448);
删除本地文件
lib/index.js:371
unlinkSync(CREDENTIAL_FILE);
执行外部命令固定命令
lib/index.js:538
const child = spawn("pnpm", [
执行外部命令固定命令
lib/index.js:578
spawn("/bin/sh", ["-c", command], {
发起网络请求
lib/client.js:2611
fetch(downloadUrl).then((res) => {
发起网络请求
lib/client.js:3275
const response = await fetch(url, {

扫描于 2026/9/25（0 天前） · 范围入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

DeepSeek Harness Hub

TencentCloud/cloudq-for-dsh

CloudQ 与 DeepSeek Harness 的集成，提供多云架构治理、AIOps、风险巡检、用量、制品和架构视图。

https://dpharness.com/plugin/TencentCloud/cloudq-for-dsh

粘贴到微信 / 小红书 / 微博等，链接会自动带上本站预览图。

广告WorkBuddy 天津胜凌

WorkBuddy 官方合作伙伴 · 天津胜凌

有意合作请致电 185 2226 8817 —— 代理合作或直接购买。

致电联络→

广告WorkBuddy 海外版

WorkBuddy 海外版 · 注册立得 350 积分

通过邀请链接注册即得 350 积分（100 邀请积分 + 250 新人积分），可用于平台内 AI 能力调用。

领取 350 积分→

README

由 DeepSeek 最新模型翻译生成

dsh-cloudq

npm version
npm downloads
node
license

DeepSeek Harness 的 CloudQ 集成。它为 Web profile 添加了 CloudQ 模式，内置了 cloudq skill，并提供了 CloudQ 使用情况和架构视图、本地凭证设置以及插件管理。

演示

dsh-cloudq demo

要求

- Node.js >=22.19.0
- DeepSeek Harness 0.1.1-rc.2 或兼容的更新 0.1.x 版本
- dsh plugin 命令可用的 pnpm
- macOS、Linux 或 Windows
- 可选：CloudQ 对话模式由内置 skill 驱动，需要 Python 3 以 python3 形式可用；设置、使用情况、灵感、制品和架构面板不需要 Python

安装

dsh plugin --profile web add dsh-cloudq

安装后重启 Web profile：

dsh --profile web

打开 DSH 打印的 URL。对话输入区域和侧边栏将显示 CloudQ 入口。你也可以使用 /cloudq 显式调用内置 skill。

升级和移除

dsh plugin --profile web update dsh-cloudq
dsh plugin --profile web remove dsh-cloudq

更改已安装的包集合后，重启 Web profile。

用法

1. 打开 设置 → 插件，展开 CloudQ 卡片。
2. 输入你的腾讯云 SecretId 和 SecretKey（可从 CAM 控制台获取）。
3. 点击 测试连接 验证密钥对，然后点击 保存配置。凭证生效后，卡片会显示 AKSK有效。
4. 在对话输入区域点击 进入 CloudQ 模式 —— 或输入 /cloudq —— 然后开始询问云运维问题，例如“帮我看看系统有哪些风险”。

工作原理

flowchart LR
U["User"] --> W["DSH Web Profile"]
W --> P["dsh-cloudq plugin"]
P --> CL["client endsidebar / panels / settings"]
P --> HOST["host end (Node)credentials / usage / artifacts / architecture / self-update"]
CL -- "/api/dsh-cloudq/*" --> HOST
HOST -- "TC3-HMAC-SHA256 signingin-process, no external runtime" --> TC["Tencent Cloud Advisor API"]
P --> SK["bundled cloudq skill"]
SK -- "CloudQ conversation modeagent executes" --> PY["Python helpers"]
PY --> TC
style HOST fill:#ddf4ff
style SK fill:#dafbe1
style TC fill:#fff1e5

凭证

设置卡片接受腾讯云 SecretId/SecretKey 密钥对。

- 凭证本地存储在 ~/.tencent-cloudq/credential.json，仅所有者拥有权限。
- 面板 API 在进程内对腾讯云进行签名和调用（原生 Node 实现）；密钥绝不会经过任何子进程，也不会出现在进程列表中。
- 浏览器 API 仅返回凭据状态和脱敏标识符；本地凭据路径和密钥值不会被返回。
- 使用退出登录操作来移除已存储的凭据。

遵循最小权限原则：仅授予你打算运行的 CloudQ 操作所需的权限。捆绑的技能可以调用读和写的云管理操作；在批准每个操作之前请先审查。

安全模型

- 宿主 API 仅接受回环、同源的请求。
- JSON 请求体限制为 64 KiB。
- 意外的内部错误不会返回给浏览器。
- 远程值通过 DOM 文本节点插入，而非 HTML 注入。
- 下载链接要求使用 HTTPS。
- npm 包中不包含任何凭据、令牌或本地环境文件。

请通过 GitHub Issues 报告安全问题，且不要包含真实凭据。

常见问题

无法安装或更新到最新版本？（24 小时供应链冷却期）

pnpm 11 仅安装已发布至少 24 小时的版本。在刚发布之后，请显式固定版本：

dsh plugin --profile web add dsh-cloudq@0.3.0

或等待冷却期结束，裸命令将解析到最新版本。

它能在 Windows 上运行吗？我需要 Python 吗？

可以。设置、用量、灵感、产物和架构面板均为原生 Node 实现，在 macOS / Linux / Windows 上均无需 Python。只有 CloudQ 对话模式由捆绑的技能驱动，并需要 python3。

我的 AK/SK 存储在哪里？安全吗？

位于 ~/.tencent-cloudq/credential.json（仅所有者权限）。面板 API 在进程内签名；凭据绝不会经过子进程，也不会出现在进程列表中。退出登录操作会将其移除。

为什么测试连接失败？

在 0.3.0+ 上，面板不再依赖 Python。如果仍然失败，请确保该密钥属于当前账户，并且已为其启用智能顾问（CloudQ）。

开发

pnpm install
pnpm run lint
pnpm run typecheck
pnpm run test:all
pnpm run build
pnpm run check:client
npm pack --dry-run --registry=https://registry.npmjs.org/

npm 包附带预构建的宿主和 Web 客户端产物、捆绑补丁、运行时 logo 以及捆绑的技能。从注册表安装不会运行任何构建脚本。

仓库布局

src/                         宿主和 Web 客户端源代码
skills/cloudq/               捆绑的 CloudQ 技能和 Python 辅助工具
assets/cloudq.png            由宿主提供的运行时 logo
scripts/                     构建和发布检查
tests/                       单元、集成和包契约测试
cordis.patch.yml             DSH 捆绑层

发布
源代码在 TencentCloud/cloudq-for-dsh 中审查并进行版本管理。只有在仓库检查和包安装冒烟测试通过后，npm 版本才会发布到官方注册表。

更多文档

- 变更日志：CHANGELOG.md
- 开发与维护指南：DEVELOPMENT.md

许可证

MIT。参见 LICENSE。