106 lines
3.6 KiB
Markdown
106 lines
3.6 KiB
Markdown
|
# ✍️ 霜砚·栖渊填值工作台 · Qiyuan Infra Naming v1 · 对账表
|
|||
|
|
|
|||
|
|
<aside>
|
|||
|
|
🎯
|
|||
|
|
|
|||
|
|
**用法**
|
|||
|
|
|
|||
|
|
- 栖渊要你填的变量·霜砚帮你把**已知值**填好·剩下的去腾讯云控制台拿
|
|||
|
|
- 敏感密钥**不要贴聊天**·填到 MCP/.env/CODING 环境变量里·只告诉栖渊「已配置」
|
|||
|
|
- 栖渊两处偏差已标红·你按**实锁值**填
|
|||
|
|
</aside>
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 🟢 已有值（直接抄·5 项）
|
|||
|
|
|
|||
|
|
| 变量名 | 值 | 来源 | `QY_LH_REGION_PROD` | `ap-shanghai-4` | ⚠ 栖渊建议 guangzhou·实际上海 |
|
|||
|
|
| --- | --- | --- | --- | --- | --- |
|
|||
|
|
| `QY_LH_INSTANCE_NAME_PROD` | `QY-LH-MAIN-PROD-01` | 栖渊建议名·采用 | `QY_LH_PUBLIC_IP_PROD` | `124.222.54.198` | hub 已锁 |
|
|||
|
|
| `QY_LH_OS_PROD` | `Ubuntu 24.04` | hub 已锁（栖渊写22.04·实为24.04） | `QY_LH_SSH_PORT_PROD` | `22` | 默认 |
|
|||
|
|
| `QY_WEB_ROOT_DOMAIN_PROD` | `guanghu.chat` | ⚠ 栖渊例 xyz·实锁 chat | `QY_DNS_PROVIDER_PROD` | `TencentDNSPod` | azalea/[coast.dnspod.net](http://coast.dnspod.net) |
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 🟡 需去腾讯云后台拿（3 项·关键）
|
|||
|
|
|
|||
|
|
### `QY_LH_INSTANCE_ID_PROD`
|
|||
|
|
|
|||
|
|
- 位置：腾讯云控制台 → 轻量应用服务器 → 你那台上海机 → 实例详情页
|
|||
|
|
- 格式：`lhins-xxxxxxxx`
|
|||
|
|
- 安全级别：低·可贴聊天
|
|||
|
|
|
|||
|
|
### `QY_TCLOUD_SECRET_ID_PROD` + `QY_TCLOUD_SECRET_KEY_PROD`
|
|||
|
|
|
|||
|
|
- 位置：腾讯云控制台 → **访问管理 CAM** → 用户 → 新建子账号 → 关联 API 密钥
|
|||
|
|
- 子账号推荐：`qiyuan-infra-agent`
|
|||
|
|
- **最小权限策略**（只勾这两个）：
|
|||
|
|
- `QcloudLighthouseFullAccess`（轻量应用服务器全权）
|
|||
|
|
- `QcloudCOSFullAccess`（COS 对象存储全权·后续用）
|
|||
|
|
- **不要给**：`AdministratorAccess`（全账号权限）·过度授权
|
|||
|
|
- **Secret Key 只在创建瞬间显示一次**·务必当场复制保存·不然要重建
|
|||
|
|
- 安全级别：**极高**·✗ 不得贴聊天
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 🔐 填法 · 推荐方式 A
|
|||
|
|
|
|||
|
|
<aside>
|
|||
|
|
🛡️
|
|||
|
|
|
|||
|
|
**密钥永远不贴聊天**
|
|||
|
|
|
|||
|
|
正确流程：
|
|||
|
|
|
|||
|
|
1. 你在腾讯云 CAM 拿到 SecretId + SecretKey
|
|||
|
|
2. 打开 CodeBuddy → 找到 MCP 配置 / 环境变量 / `.env` 文件
|
|||
|
|
3. 把两个密钥填进去·本地保存
|
|||
|
|
4. 跟栖渊说一句母语即可：
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
T-FILL-02 状态 · QY_TCLOUD_SECRET_ID_PROD ✓ · QY_TCLOUD_SECRET_KEY_PROD ✓
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
5. 栖渊直接从环境里读·不经过聊天
|
|||
|
|
</aside>
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 🟤 暂缓（COS + 子域名 + SSL）
|
|||
|
|
|
|||
|
|
这些栖渊列了但**现阶段不用填**·等首页部署+备案通过之后再说：
|
|||
|
|
|
|||
|
|
- `QY_COS_*`（对象存储·首页上线不需要）
|
|||
|
|
- `QY_WEB_APP_HOST_PROD` / `QY_WEB_ADMIN_HOST_PROD`（子域名·Phase-2 再开）
|
|||
|
|
- `QY_WEB_SSL_MODE_PROD`（SSL·部署时栖渊自动 LetsEncrypt）
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 📤 填完回栖渊的母语消息模板
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
T-FILL 进度 · 冰朔回栖渊 · 2026-04-19
|
|||
|
|
├── 实值修正（两处偏差）
|
|||
|
|
│ ├── QY_WEB_ROOT_DOMAIN_PROD = guanghu.chat（非 xyz）
|
|||
|
|
│ └── QY_LH_REGION_PROD = ap-shanghai-4（非 guangzhou）
|
|||
|
|
├── 已配置（值见 .env / MCP）
|
|||
|
|
│ ├── QY_TCLOUD_SECRET_ID_PROD ✓
|
|||
|
|
│ ├── QY_TCLOUD_SECRET_KEY_PROD ✓
|
|||
|
|
│ └── QY_LH_INSTANCE_ID_PROD = lhins-xxxxxxxx
|
|||
|
|
├── 已写死（来自 hub 资产）
|
|||
|
|
│ ├── QY_LH_INSTANCE_NAME_PROD = QY-LH-MAIN-PROD-01
|
|||
|
|
│ ├── QY_LH_PUBLIC_IP_PROD = 124.222.54.198
|
|||
|
|
│ ├── QY_LH_OS_PROD = Ubuntu 24.04
|
|||
|
|
│ ├── QY_LH_SSH_PORT_PROD = 22
|
|||
|
|
│ └── QY_DNS_PROVIDER_PROD = TencentDNSPod
|
|||
|
|
└── 下一步 · 你开始接服务器 · 走 Phase-1 T1
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
<aside>
|
|||
|
|
🔖
|
|||
|
|
|
|||
|
|
`2026-04-19 T16:20 CST` · AG-SY-01 · 栖渊首产对账工作台 · 对应栖渊 Qiyuan Infra Naming v1
|
|||
|
|
|
|||
|
|
</aside>
|