```

```**装完要重启 dsh web。** 想脱离 DSH 也可以用一键脚本（静态二进制进 `~/.local/bin`）。
#### 坑一 · 控制台默认绑 `0.0.0.0:7331` 且没有 TLS

**现象。** 装完发现控制台从任何能访问到该 CVM 的地方都能打开，链接里带着 token。
**原因。** README 原话：**"控制台绑定到 `0.0.0.0:7331`，用 token 认证，没有 TLS——请留在可信局域网内。"**
**解决。** 用**安全组**收口来源，不要用 `0.0.0.0/0` 开放 7331；只放通办公 IP、跳板机或专线网段。需要公网访问时走 SSH 隧道：`ssh -L 7331:127.0.0.1:7331 ubuntu@<CVM 公网 IP>`，本地打开 `http://127.0.0.1:7331/?token=…`。
#### 坑二 · 只放通 7331，DSH 页面相关功能不通

**现象。** 控制台能开，但涉及 DSH Web 的页面有问题。
**原因。** README 写明：**"DSH Web 默认在 web 端口 + 1 上使用一个伴随监听器"**——除 7331 外还有一个额外端口在监听。
**解决。** 把伴随监听器纳入规划：用 `--dsh-web-bind <addr:port>` 覆盖它的绑定，或用 `--dsh-web-bind off` 直接关掉（不需要 DSH 页面时最省事），再按实际保留的端口放通安全组。
#### 坑三 · 反代只代理了 `:7331`

**现象。** 前置 HTTPS 反代后主控制台正常，DSH 相关页面却白屏或报错。
**原因。** README 写得很具体：**"如果你在 ccteam 前面放了 HTTPS，也要代理这个伴随监听器（通常是另一个 HTTPS 端口或子域名）。只代理 `:7331` 会让 DSH iframe 因混合内容失败，而且 DSH Web 无法安全地挂载在路径前缀下。"**
**解决。** 给伴随监听器也配一个 HTTPS 端点（另端口或子域名）；**不要把它挂在路径前缀下**（如 `/dsh/`），用子域名。
#### 坑四 · 以为卫星机能跑任意厂商

**现象。** 注册了一台带 GPU 的卫星机，却想在上面派发非 Claude 的会话。
**原因。** README 的限制：**"卫星机执行目前只跑 Claude 会话；其他服务商在守护进程所在的机器上运行。"**
**解决。** 规划多机时按这条分工：卫星机用于 Claude 会话，其他厂商在守护进程所在的 CVM 上跑。卫星机用**加入令牌**（Settings → Access）注册，**主动拨号**连到守护进程，所以 NAT 后也能用。
#### 坑五 · 低估租户 DSH Web 的隔离边界

**现象。** 以为给普通用户分配的 DSH 空间是强隔离沙箱。
**原因。** README 的边界写得很直白：所有者看到真实的 `~/.dsh` 空间（`127.0.0.1:3080` 上已有 DSH Web 会**直接接上去**）；普通用户拿到隔离的 `$CCTEAM_HOME/runtime/dsh/web/<user>/`。关键那句是：**"租户 DSH Web 是同 OS 用户隔离：DSH 智能体能跑 shell 命令，自己安装的 DSH 插件是任意 npm 代码，信任级别等同于该用户账号。"**
**解决。** 把 DSH 租户空间当成"等同该 OS 用户权限"的环境规划，而非受限沙箱。需要更强隔离应下沉到 OS 用户或容器层。
#### 坑六 · 想让 DSH 里的开销进成本账本

**现象。** 在 DSH Web 里直接干活，事后在账本里找不到对应成本。
**原因。** README 的"关于 DSH Web 的实话"写明：**原生 DSH 轮次跑在 DSH 内部、不算 ccteam 会话、不会出现在成本账本里**（ccteam 只记录**它路由过的轮次**）；**通过 ccteam DSH 插件委派的工作正常记账**。
**解决。** 想让云上开销可见，就把工作通过 ccteam 委派，而不是在 DSH 里原生开对话。这样按厂商的每日预算上限也会生效（它**"只拦不杀"**，拦住新委派、不终止在跑的任务）。
## 日常运维

```

```云上特别相关的两条：**重启 CVM 后要再跑一次 `ccteam start`**（它不自启，且该命令幂等）；**会话在守护进程重启后依然有效、能从磁盘冷恢复**，所以重启代价比想象中低。
## 总结

CVM 上部署 ccteam 的关键全在网络层：**7331 靠安全组收口或走 SSH 隧道**、**记得 DSH Web 的伴随监听器（web 端口 + 1）**、**反代要一并代理它且不能挂路径前缀**、**卫星机只跑 Claude 会话**、**租户 DSH 隔离等价于该 OS 用户**。安装本身是一条命令的事。同类插件的中文清单与安装形态见 [DeepSeek Harness Hub 插件清单](https://dpharness.com/top?utm_source=txyun&utm_medium=article)。
## 适合与不适合

**适合**：要在内网 CVM 上搭多智能体编排台的团队；需要跨机器派活并保留统一控制台的场景；想把 Claude 会话放到 GPU 卫星机上跑的工程师；正在为内网部署写安全规范的运维。
**不适合**：打算把控制台直接暴露到公网的人——它明确说没有 TLS、请留在可信局域网内；需要卫星机承载非 Claude 厂商的用户（当前不支持）；以及希望 ccteam 统计 DSH 原生开销的场景——那是记账盲区。
标签：ccteam、DeepSeek Harness、腾讯云、CVM、安全组
本文由 DeepSeek Harness Hub 自动整理，数据来源于插件详情页。

```云上特别相关的两条：重启 CVM 后要再跑一次 ccteam start（它不自启，且该命令幂等）；会话在守护进程重启后依然有效、能从磁盘冷恢复，所以重启代价比想象中低。

在腾讯云 CVM 上部署 ccteam 编排台

云计算

运维

安全

在CVM部署ccteam需注意网络层配置：控制台默认绑定0.0.0.0:7331无TLS，须用安全组限制来源或走SSH隧道；DSHWeb有伴随监听器（web端口+1），需一并代理且避免路径前缀；卫星机仅执行Claude会话，租户DSH隔离等同OS用户权限，原生DSH开销不计入成本账本。重启后需重跑ccteam start。

代码解释

智能体

容器

路由

快速部署LLM、AI绘画等应用,助你玩转AIGC！


4核4G3M云服务器 新用户低至38元/年！

热销域名限时优惠，新客首年免费！


domain

2026上云采购 | AI焕新·智启新局

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

在CVM部署ccteam需注意网络层配置：控制台默认绑定0.0.0.0:7331无TLS，须用安全组限制来源或走SSH隧道；DSHWeb有伴随监听器（web端口+1），需一并代理且避免路径前缀；卫星机仅执行Claude会话，租户DSH隔离等同OS用户权限，原生DSH开销不计入成本账本。重启后需重跑ccteam star...

在腾讯云 CVM 上部署 ccteam 编排台-腾讯云开发者社区-腾讯云

在腾讯云 CVM 上部署 ccteam 编排台

在腾讯云 CVM 上部署 ccteam 编排台

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐