tencentcloud-lighthouse-skill

Tencent Cloud Lighthouse Skill 是一款面向腾讯云轻量应用服务器的智能化运维工具，基于 MCP（Model Context Protocol）协议构建，通过自然语言交互实现对云资源的全面管理。该技能整合了 mcporter CLI 工具与 lighthouse-mcp-server，为用户提供从实例查询、监控告警到远程命令执行的一站式解决方案。

核心用法围绕自动化设置与标准化调用展开。首次使用时，系统通过 setup.sh 脚本自动检测环境并引导用户配置腾讯云 API 密钥，随后安装 mcporter 并初始化 MCP 服务器配置。日常操作中，用户通过 mcporter call lighthouse.<tool_name> 命令调用各类功能，涵盖地域查询、实例生命周期管理、多维度监控数据获取、防火墙规则配置以及 TAT（TencentCloud Automation Tools）远程命令执行。特别值得注意的是，除地域查询外，所有操作均需指定 Region 参数，且监控指标支持中文名称输入，降低了使用门槛。

该技能的显著优点在于其完整的生态集成与自动化能力。一方面，它覆盖了 Lighthouse 的核心运维场景，包括实时性能监控、智能告警策略设置、一键式防火墙管理和跨平台（Linux/Windows）远程命令执行，无需用户在控制台与终端之间频繁切换。另一方面，自动化的环境配置与诊断机制（如 self_test 和 --check-only 模式）大幅降低了部署复杂度，即使是初次接触 MCP 的用户也能快速上手。

然而，该技能也存在一定局限性。首先，其来源为个人开发者账号（T3 等级），虽代码质量达到 A 级标准，但依赖的 npm 包（mcporter 与 lighthouse-mcp-server）通过 npx 动态执行，存在供应链安全风险。其次，API 密钥以明文形式存储在本地 ~/.mcporter/mcporter.json 文件中，若文件权限配置不当可能导致密钥泄露。此外，该技能专为 Lighthouse 设计，不支持腾讯云 CVM 或其他云厂商的实例管理，适用场景存在一定边界。

适合使用该技能的目标群体主要包括：需要频繁管理 Lighthouse 实例的运维工程师与开发者、希望通过自然语言快速查询监控数据或执行批量操作的技术人员，以及缺乏专业运维工具但需进行基础云资源管理的中小企业用户。对于已通过腾讯云实名认证且具备 API 密钥访问权限的用户，该技能能显著提升日常运维效率。

使用过程中的风险主要集中在供应链安全与凭证管理方面。动态下载执行的 npm 依赖包可能被篡改或植入恶意代码，建议在受信任的网络环境中使用并定期校验依赖完整性。同时，本地存储的 API 密钥具备完整的 Lighthouse 管理权限，用户需确保 ~/.mcporter/ 目录的访问权限严格限制（建议设置为 600 或 700），避免多用户环境下密钥泄露。此外，远程命令执行与防火墙修改属于高危操作，尽管技能本身要求二次确认，用户仍需谨慎操作以防误删数据或开放危险端口。