在腾讯云 CVM 上跑 DSH Web 并挂上 `dsh-skill-mcp-panel`，难点不在安装命令，而在 CVM 特有的三件事：安全组默认只放行很少端口、浏览器与网关不在同一台机器、实例规格与系统盘要提前算。站内口径：星标 166★，许可 MIT。
## 一、实例规格与系统盘

DSH 网关是 Node 服务，插件安装不编译，但 profile 目录的 `node_modules` 与日志会占空间。起步建议 2 核 4G、系统盘 40G 以上，长期挂服务避开跑久掉速的突发性能型——技能实体也直接落在磁盘上，同样占盘。
## 二、安全组、SSH 隧道与反向代理

CVM 安全组默认只放行 SSH：22 端口只对运维出口 IP 放行；网关端口**不要**直接对公网全开——面板能读写本地文件、执行外部命令。两种收口：
- **SSH 隧道**：安全组只放 22，本地执行 `ssh -L <本地端口>:127.0.0.1:<网关端口> root@<CVM公网IP>`，浏览器访问 `127.0.0.1:<本地端口>`。

- **反向代理**：安全组放 80 / 443，Nginx 反代到网关端口，并转发 WebSocket 升级头，否则会「面板能打开、状态却是断的」。

## 三、装宿主与插件，重启网关

先装 dsh CLI 引擎，再装插件；两条预构建路径都不需要本地构建：
```

```（npm 通道；官方另有 Release tarball 的稳定链接。）Git 通道默认禁止运行 prepare 构建脚本，报错见坑一。
边界要写准：本插件**只把配置写进** profile 的 `cordis.patch.yml` 受管块，真正连接并注册工具的是官方插件 `@deepseek-ai/dsh-mcp-client`，由 HMR 自动加载——「装了面板」不等于「MCP 已经通了」；`desktop` profile 由桌面应用独占，`dsh plugin --profile desktop` 会**直接报错**。装完**重启网关**再刷新页面即可。
## 四个坑

#### 坑一 · Git 直装被拒，报 git-hosted plugins build on install

**现象。** 用 `github:Fishquito7/dsh-skill-mcp-panel` 安装时，安装被拒或被跳过构建。
**原因。** Git 来源的依赖默认禁止运行 prepare 构建脚本。
**解决。** 把 pnpm 打印的 key 加到 `pnpm-workspace.yaml` 的 `allowBuilds` 下再重跑；或直接改走 npm / Release tarball。
#### 坑二 · 请求头里的 ${NAME} 被当成普通文本落盘

**现象。** 请求头里填 `Bearer ${MCP_TOKEN}`，落盘却当成字面量。
**原因。** v2.1.5 起 `${NAME}` 会被**自动格式化成** `!!js` 表达式——DSH 配置层唯一的插值机制，由宿主装载时求值。
**解决。** 直觉写法就用 `${NAME}`；要写任意 JS 表达式才用 `!!js` 前缀（原样透传），读回来仍是 `${NAME}`。
#### 坑三 · 想改一个 header，保存后另一项密钥却空了

**现象。** 只想改一个 header，保存后发现同一台服务器另一个密钥被清空。
**原因。** `env` / `headers` 在 RPC 与页面中脱敏，**编辑时缺省 key 保留旧值**——前提是你不去动它。
**解决。** 只填要改的那一项，其余留空交给「保留旧值」逻辑，改完用 `dsh-panel mcp test` 验证。
#### 坑四 · update 之后页面没动，或者刷新了服务端行为仍旧

**现象。** `dsh-panel update` 后页面没变化；或反过来，刷新了页面服务端行为还是旧的。
**原因。** 客户端 bundle 是热更新（刷新页面即可），服务端改动要重启对应 profile 的网关。
**解决。** 按改动落在哪一侧决定动作；`dsh plugin --profile desktop` 会直接报错。
## 总结

CVM 上的部署难点不在那几行安装命令，而在安全组、隧道 / 反代与实例预算这些基础设施。想对照同类插件的中文清单与安装形态，见 [DeepSeek Harness Hub 插件清单](https://dpharness.com/top?utm_source=txyun&utm_medium=article)。
## 适合与不适合

**适合**：在 CVM 上自建 DSH Web、用面板管技能与 MCP 的个人与小队；需要把面板收进 SSH 隧道或 Nginx 反代再对外的人；想先定好实例规格与系统盘的人。
**不适合**：只跑纯 TUI 或无头环境、用不到侧栏面板的场景；只想开公网端口直接访问、不愿加隧道或反代的用法；把「装上面板」当成「MCP 立刻可用」——它只写配置，且 🔵 含敏感能力（89 处证据、尚无人工评估），并不等于无风险。
标签：dsh-skill-mcp-panel、DeepSeek Harness、腾讯云 CVM、部署教程
本文由 DeepSeek Harness Hub 自动整理，数据来源于插件详情页。

在腾讯云 CVM 上跑 DSH Web 并挂上 dsh-skill-mcp-panel，难点不在安装命令，而在 CVM 特有的三件事：安全组默认只放行很少端口、浏览器与网关不在同一台机器、实例规格与系统盘要提前算。站内口径：星标 166★，许可 MIT。

腾讯云 CVM 上部署 dsh-skill-mcp-panel 的完整路径

云计算

运维

开发工具

腾讯云CVM部署DSHWeb及dsh-skill-mcp-panel教程，聚焦安全组端口限制、SSH隧道/反向代理配置及实例规格选择。解决Git直装被拒、${NAME}插值格式、header脱敏清空、更新需重启网关等4大坑。2核4G+40G系统盘起步，面板仅写配置不等同MCP就绪，适合自建技能管理与MCP接入场景。

服务器

WebSocket

Nginx

pnpm

快速部署LLM、AI绘画等应用,助你玩转AIGC！


4核4G3M云服务器 新用户低至38元/年！

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

腾讯云 CVM 上部署 dsh-skill-mcp-panel 的完整路径-腾讯云开发者社区-腾讯云

腾讯云 CVM 上部署 dsh-skill-mcp-panel 的完整路径

腾讯云 CVM 上部署 dsh-skill-mcp-panel 的完整路径

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐