在阿里云 ECS 上给记忆插件留出可写目录
云主机上跑 dsh web，和笔记本最大的差别是「哪些目录重启后还在」。七层记忆库（Phant0Meow/dsh-meow-memory，latest 0.31.0，240★）把七层各存一张 SQLite 表，位置或属主错一处，症状都是 AI 突然失忆。
projectDir 默认 .dsh-meow，相对当前工作区，换目录就建新空库。同目录还有 sessions/<id>.json 与 dream 轮转的备份。三个硬条件：路径固定、可写、掉电不丢。
第一步：安全组只放行必要端口
入方向只留 22/tcp（源地址填自己的固定 IP），再加 443/tcp（Nginx 反代）或本机端口（SSH 隧道）。别把 dsh web 端口对 0.0.0.0/0 开放，它背后是能读写工作区的界面。
第二步：数据盘挂固定路径，按 UUID 写 fstab
新盘先 lsblk、mkfs.ext4 /dev/vdb、blkid /dev/vdb 取 UUID；fstab 必须写 UUID，云盘顺序一变设备名就变。
UUID=3f1c8b2e-6a41 /data ext4 defaults,nofail 0 2
mount -a 后 df -h /data 确认；nofail 保证盘异常时机器仍能起来排查。
第三步：属主与权限
chown -R dsh:dsh /data/dsh-workspace
chmod 750 /data/dsh-workspace
dsh web 以 dsh 运行，750 是属主可写、同组可读可进、其他人进不来。插件要读写、删除工作区文件，站点扫描记了 98 处「含敏感能力」证据、尚无人工评估；关进专用用户成本最低。
第四步：systemd 常驻
unit 放 /etc/systemd/system/dsh-web.service 后 systemctl enable --now dsh-web。
[Service]
User=dsh
WorkingDirectory=/data/dsh-workspace
ExecStart=/usr/local/bin/dsh web
Restart=always
WorkingDirectory 决定 projectDir 的基准，决定重启后去哪找库。
第五步：装插件并验证落盘
dsh plugin --profile web add github:Phant0Meow/dsh-meow-memory
pnpm ≥10 会拦安装期脚本，提示 allowBuilds 就把键加进 pnpm-workspace.yaml。让 agent 记一条事实，ls -la .dsh-meow 看到 memory.db 非零才算落盘。同类插件的实装版本见 DeepSeek Harness Hub 插件清单。
四个最容易返工的地方
坑一 · 工作目录一换，记忆就像丢了
现象。 换个目录启动，AI 对新会话完全不了解你。原因。 projectDir 的基准是工作区，一变就建新空库，还不报错。解决。 固定 WorkingDirectory，或把 projectDir 写成绝对路径；迁移前先 find / -name memory.db。
坑二 · 数据盘没写进 fstab，重启后库文件「消失」
现象。 手动 mount 后正常，重启后 /data 空了。原因。 挂载没进 fstab，/data 退化成系统盘上的空目录：旧库在云盘上没挂上来，新数据写进空目录。解决。 按 UUID 写 fstab 加 nofail，重启再验一次。
坑三 · 目录给到 777 才「能写」
现象。 换 dsh 用户就报权限错误，chmod -R 777 立刻好了，就留在生产机上。原因。 根子是属主不对，不是权限位不够；777 等于同机谁都能改你的库。解决。 chown -R dsh:dsh 配 chmod 750，临时放开给组不给其他人。
坑四 · 以为云盘快照就等于记忆库备份
现象。 开了自动快照就认定有备份，真要单独恢复才发现只能整盘回滚。原因。 快照与恢复都是整盘粒度；backup.enabled 默认关，dream 收尾的 VACUUM INTO 轮转不打开就不跑。解决。 快照兜整机，backup.enabled 做库级备份，确认 .bak 的 mtime 在变——它幂等、失败静默。
总结
把可写目录当基础设施：固定挂载点、属主、工作目录、常驻进程，四件事做完几乎不用再配；同类清单与安装形态见 DeepSeek Harness Hub 插件清单。
适合与不适合
适合：需要 7×24 挂 DSH 的团队；工作区放在独立数据盘上的 ECS 实例；习惯用 systemd、fstab 固定路径的人。
不适合：随时换目录的临时试用；不愿开数据盘、全塞系统盘的实例；期待开箱即用、不想碰权限的人。
标签：七层记忆库、DeepSeek Harness、阿里云 ECS、SQLite、运维实践
本文由 DeepSeek Harness Hub 自动整理，数据来源于插件详情页。
