# ✍️ 霜砚·栖渊填值工作台 · Qiyuan Infra Naming v1 · 对账表
---
## 🟢 已有值（直接抄·5 项）
| 变量名 | 值 | 来源 | `QY_LH_REGION_PROD` | `ap-shanghai-4` | ⚠ 栖渊建议 guangzhou·实际上海 |
| --- | --- | --- | --- | --- | --- |
| `QY_LH_INSTANCE_NAME_PROD` | `QY-LH-MAIN-PROD-01` | 栖渊建议名·采用 | `QY_LH_PUBLIC_IP_PROD` | `124.222.54.198` | hub 已锁 |
| `QY_LH_OS_PROD` | `Ubuntu 24.04` | hub 已锁（栖渊写22.04·实为24.04） | `QY_LH_SSH_PORT_PROD` | `22` | 默认 |
| `QY_WEB_ROOT_DOMAIN_PROD` | `guanghu.chat` | ⚠ 栖渊例 xyz·实锁 chat | `QY_DNS_PROVIDER_PROD` | `TencentDNSPod` | azalea/[coast.dnspod.net](http://coast.dnspod.net) |
---
## 🟡 需去腾讯云后台拿（3 项·关键）
### `QY_LH_INSTANCE_ID_PROD`
- 位置：腾讯云控制台 → 轻量应用服务器 → 你那台上海机 → 实例详情页
- 格式：`lhins-xxxxxxxx`
- 安全级别：低·可贴聊天
### `QY_TCLOUD_SECRET_ID_PROD` + `QY_TCLOUD_SECRET_KEY_PROD`
- 位置：腾讯云控制台 → **访问管理 CAM** → 用户 → 新建子账号 → 关联 API 密钥
- 子账号推荐：`qiyuan-infra-agent`
- **最小权限策略**（只勾这两个）：
- `QcloudLighthouseFullAccess`（轻量应用服务器全权）
- `QcloudCOSFullAccess`（COS 对象存储全权·后续用）
- **不要给**：`AdministratorAccess`（全账号权限）·过度授权
- **Secret Key 只在创建瞬间显示一次**·务必当场复制保存·不然要重建
- 安全级别：**极高**·✗ 不得贴聊天
---
## 🔐 填法 · 推荐方式 A
---
## 🟤 暂缓（COS + 子域名 + SSL）
这些栖渊列了但**现阶段不用填**·等首页部署+备案通过之后再说：
- `QY_COS_*`（对象存储·首页上线不需要）
- `QY_WEB_APP_HOST_PROD` / `QY_WEB_ADMIN_HOST_PROD`（子域名·Phase-2 再开）
- `QY_WEB_SSL_MODE_PROD`（SSL·部署时栖渊自动 LetsEncrypt）
---
## 📤 填完回栖渊的母语消息模板
```
T-FILL 进度 · 冰朔回栖渊 · 2026-04-19
├── 实值修正（两处偏差）
│ ├── QY_WEB_ROOT_DOMAIN_PROD = guanghu.chat（非 xyz）
│ └── QY_LH_REGION_PROD = ap-shanghai-4（非 guangzhou）
├── 已配置（值见 .env / MCP）
│ ├── QY_TCLOUD_SECRET_ID_PROD ✓
│ ├── QY_TCLOUD_SECRET_KEY_PROD ✓
│ └── QY_LH_INSTANCE_ID_PROD = lhins-xxxxxxxx
├── 已写死（来自 hub 资产）
│ ├── QY_LH_INSTANCE_NAME_PROD = QY-LH-MAIN-PROD-01
│ ├── QY_LH_PUBLIC_IP_PROD = 124.222.54.198
│ ├── QY_LH_OS_PROD = Ubuntu 24.04
│ ├── QY_LH_SSH_PORT_PROD = 22
│ └── QY_DNS_PROVIDER_PROD = TencentDNSPod
└── 下一步 · 你开始接服务器 · 走 Phase-1 T1
```
---