tmeet 是腾讯会议的命令行工具，一行 dsh plugin --profile web add @tencentcloud/tmeet 就能挂进 DSH 的 web profile。但掏钱开一台阿里云 ECS 之前，更该先花十分钟回答：这件事到底该不该上云。
这不是安装教程，而是一份上云前的决策与风险清单：四个问题，答不清楚就先别开机器。事实底盘：插件来自腾讯官方组织账号下的仓库 TencentCloud/tencentmeeting-cli，星标 238★，信任档位「已验证」，本站已在 dsh 0.2.0-rc.2 下真实安装成功（L4 · 真实安装）。
问题一：这台 ECS 上，操作者是你，还是 AI？
同一份工具，本地手动敲和在一台 24 小时在线的云主机上由 AI 代理执行，风险量级完全不同。
只有你手工敲，风险面接近本机
你敲命令、你看结果、你决定要不要把录制地址发出去。凭证仍加密存在磁盘上，但决策闭环在你手里。
AI 也在上面跑，常驻会放大后果
官方风险提示写得很直接：接入 AI Agent 并授权后，AI 会获得你在腾讯会议的数据访问权限，并以你的用户身份在授权范围内执行操作；AI 仍可能因模型幻觉、提示词注入、投毒攻击、执行偏差不可控等原因，导致数据泄露、越权操作等非预期后果。把它放进「常驻实例 + 长期凭证 + 能触发 control kick 这类不可逆操作的代理」的组合里再读一遍。
问题二：出网与安全组，支撑得起一次交互式授权吗？
tmeet 的授权是设备码流程，本质是一个需要人在 5 分钟内完成的动作，而云环境的默认设置经常正好和它冲突。
出网：EIP、NAT 网关、路由表，缺一个都不行
阿里云 ECS 若只在 VPC 内网、没有公网 IP、也没挂 EIP 或 NAT，出方向就是断的；授权与轮询走 HTTPS，一出网就卡到 5 分钟超时。先验证出网，再谈装插件。
安全组：白名单越短越好，Web 端口别直开
要访问 ECS 上的 DSH Web 面板，直觉是在安全组开端口；更好的答案是不开，改走 SSH 隧道：
入方向只留 22，出方向放行 HTTPS 与 DNS 就够。把 Web 端口暴露到 0.0.0.0/0，等于给持有会议凭证的机器多开一扇门。
交互窗口：那 5 分钟是留给人的
服务器没有默认浏览器，「打开浏览器」必然落空。要么加 --no-browser 把 URL 打印出来、复制到本地确认，要么承认它不适合无人值守的首次授权。流程里没有那个人的位置，方案就没设计完。
问题三：凭证目录挂在哪、谁能写？
凭证是这台机器上最值钱的东西，默认却写在 home 目录里：默认位置 ~/.tmeet/，可用 TMEET_CLI_CONFIG_DIR（配置目录）与 TMEET_CLI_DATA_DIR（加密数据目录，平台相关默认路径）覆盖。放云上通常三种落法。
落系统盘：最省事，实例一换就重来
装完即用，代价是换实例、回滚快照时凭证一起丢，得重走那条 5 分钟授权。
挂数据盘或 NAS：持久，但写权限要显式给
指向数据盘或 NAS，实例重建后凭证还在。但挂载点的属主和权限默认不一定归你的运行用户，不可写时登录会直接失败——挂完先验证写权限。
容器里跑：不上持久卷，重启就得重授权
配置留在容器可写层，一重建就凭证清零、AI 侧莫名报未授权；把两个目录变量显式指向持久卷是必做动作。
问题四：一旦泄露，这台机器赔得起吗？
别和生产业务共用一台实例
站内扫描给 tmeet 挂的是 🔴 高危档位（自动静态分析 v2.7.0）：安装期即执行代码、可执行外部命令、读写 / 删除本地文件，共 12 处证据，尚无人工评估。这是从严的能力清单口径，不是说它恶意，但意味着这台机器不适合多租户共处。
账号与数据边界，要在授权之前定
那句「以你的用户身份执行操作」值得反复读：AI 用的是你的身份；contact search / lookup-by-email / lookup-by-phone 还能反查企业成员。用最小可见范围的账号授权，比事后补审计有效。
留一条随时能走的路
一是止损：怀疑泄露或需停用，马上执行 tmeet auth logout；二是回滚：插件安装期就执行代码，给系统盘开快照策略。
上云前的检查清单
问题 |
判断标准 |
答不上来怎么办 |
操作者是谁 |
后果有人承担 |
先只在本地用 |
出网与安全组 |
能出 HTTPS，入方向只剩 22 |
补 EIP / NAT，面板走隧道 |
凭证目录 |
可写且挂了持久卷 |
挂持久卷再登录 |
泄露代价 |
独占实例、最小权限、有 logout 兜底 |
隔离出专用实例 |
总结
把 tmeet 放进阿里云 ECS 技术上不难，难的是回答「谁在用它、授权走得通吗、凭证挂在哪、出事赔不赔得起」。想对照同类插件的中文清单与安装形态，见 DeepSeek Harness Hub 插件清单。
适合与不适合
适合：已决定让 AI 在云上代跑会议任务、并愿为它开隔离实例的团队；有快照与审计流程、能管住凭证目录权限的运维；需长期批量处理会议数据、本地机器开开关关不现实的场景。不适合：不允许第三方 AI 触达会议数据的组织；只想「先试试看」的个人用户；没人做 5 分钟在线授权、也没人承担后果的无人值守场景。
标签：tencentmeeting-cli、DeepSeek Harness、上云决策、安全边界、阿里云最佳实践
本文由 DeepSeek Harness Hub 自动整理，数据来源于插件详情页。
