核心用法
本 Skill 通过 mcporter CLI 桥接腾讯云 Lighthouse MCP Server，实现轻量应用服务器的自动化运维管理。用户首次使用时需提供腾讯云 API 密钥（SecretId/SecretKey），系统自动完成 mcporter 安装、配置初始化和连接验证。
关键调用范式：
- 所有命令必须携带
--config ~/.mcporter/mcporter.json --output json - 除
describe_regions外，所有操作强制要求 Region 参数 - 首次标准流程：获取地域列表 → 查询实例 → 记录 InstanceId + Region 用于后续操作
功能矩阵：
| 模块 | 核心能力 |
|------|---------|
| 实例管理 | 查询/启动实例、获取登录终端、查看流量包与配额 |
| 监控告警 | 多指标监控查询（CPU/内存/带宽/IO/流量包）、自定义告警策略、服务器自检 |
| 防火墙 | 规则增删改查、模板管理 |
| 远程执行 | 通过 TAT 在 Linux/Windows 实例执行命令（限 2048 字符） |
显著优点
1. 官方生态集成：基于腾讯云原生 MCP Server，API 覆盖完整，非第三方逆向实现
2. 零配置上手：自动检测 mcporter 状态，引导式密钥配置，降低首次使用门槛
3. 结构化输出：强制 JSON 输出便于脚本化处理和自动化工作流
4. 中文指标友好：监控查询直接使用中文指标名称，符合国内运维习惯
5. 安全自检机制：内置 self_test 诊断网络、防火墙、存储、性能等多维度状态
潜在缺点与局限性
1. Region 强制依赖：几乎所有操作需显式指定 Region，跨地域管理需多次调用
2. 密钥本地存储：SecretKey 以明文形式写入 ~/.mcporter/mcporter.json，存在本地泄露风险
3. 命令长度限制：TAT 远程执行单条命令上限 2048 字符，复杂脚本需拆分或登录执行
4. 无 CVM 兼容：明确限定 Lighthouse 轻量服务器，不支持标准 CVM 实例
5. mcporter 单点依赖：工具链依赖 Node.js 生态的 mcporter，环境隔离场景可能冲突
适合人群
- 独立开发者/小微团队：使用 Lighthouse 轻量服务器托管应用，需命令行批量管理
- 运维自动化工程师：构建基于 MCP 的云资源流水线，实现监控-告警-自愈闭环
- 多云管理场景：已在腾讯云有 Lighthouse 实例，需统一纳管到 MCP 工具链
常规风险
- 密钥泄露：本地配置文件包含明文 SecretKey，共享环境或容器化部署需额外加密措施
- 误操作防火墙：规则增删可能导致服务中断，文档明确要求"危险操作前先确认"
- Region 误配：错误 Region 参数可能导致操作失败或误操作异地实例
- TAT 执行风险：远程命令具备实例完全控制权，恶意或错误命令可导致数据丢失