技能 · 部署运维
CS-2026-SKILL-TENCENTCLOUD-DEPLOY-WEB · v1.2.1
腾讯云网站部署运维
tencentcloud-deploy-web
帮不懂技术的用户在腾讯云上线网站、配域名证书与 CDN；密钥走本机向导，花钱实名交给用户本人。
验收合格
ACCEPTED
29/29
回归测试通过
脚本测试 · 与模型无关
5/6
安全与规范检查
1 项提醒
46
权限白名单
46 项放行 · 38 项禁止
回归测试 29/29
权限边界8/8
agent 子用户：能做什么、不能做什么
- ✓购买链接预选正确配置
- ✓只认本次购买的新实例
- ✓能查域名和价格
- ✓买不了服务器（DryRun 验证）
- ✓看不到实名信息模板（隐私）
- ✓体检权限矩阵符合预期
- ✓权限是白名单而非通配
- ✓命令行报错带动作名
接口与凭证加固5/5
凭证私有原子写入、拒绝异常输入
- ✓凭证私有、原子写入
- ✓非标准 HTTP 错误不误判成功
- ✓拒绝写入符号链接
- ✓拒绝非法配置名
- ✓拒绝非腾讯云服务名
体检1/1
无凭证时给出首次接入卡
- ✓没有凭证时给出接入卡
报错分类10/10
真实报错 → 下一步动作
- ✓查无记录不算失败
- ✓计费操作 → 交给人
- ✓参数格式错 → 改参数
- ✓凭证缺失/错误 → 首次接入
- ✓未备案 → 换部署路径
- ✓中文拒绝信息能识别出动作名
- ✓英文拒绝信息能识别出动作名
- ✓被策略拒绝的购买 → 交给人
- ✓删除加速站点 → 交给人
- ✓未授权的敏感服务 → 交给人
远程执行1/1
在服务器上执行命令
- ✓只读命令输出与退出码
接入向导1/1
网页提交、校验、保存
- ✓错误输入被拦下，正确密钥保存成功
签名1/1
TC3 签名与腾讯云官方 SDK 一致
- ✓签名与官方 SDK 逐字节一致
向导加固2/2
一次性令牌、拒绝跨域与超大请求
- ✓拒绝跨域来源与超大请求
- ✓令牌一次性
安全与规范检查 5/6
- ✓SKILL.md 存在
- ✓名称与目录一致
- ✓描述规范
- ✓无绝对路径
- !命名规范（建议项） · 提醒
- ✓安全扫描：数据残留 / 密钥 / 危险命令 / 外联白名单 / 商家信息
- 分类
- 部署运维
- 运行要求
- python3 · python · py
- 许可
- MIT-0
- 技能市场
- —
报告生成于 2026-10-12 00:47
掌握这项技能的毕业生
我们怎么验收一项技能
每项技能上线前要过三关：脚本回归测试；安全与规范扫描（密钥、危险命令、外联白名单、商家信息）；再交给多个大模型在真实任务里盲测——任务里不提技能名，看模型能否自己选对技能、拿出硬证据完成任务，并且不擅改技能代码。
AI 发展日新月异，却不知如何将 AI 融入你的业务中？
免费预约一次入学诊断：先搞清楚你的业务里，哪些工作可以交给 AI 员工。
免费预约咨询