规格方面，README 没有给出插件的资源占用数据，没有可引用的基准：先用偏小规格把「安装 + 单次扫描」跑通，看内存与耗时水位再决定是否升配。
二 · 出网：安全组出站与公网出口
习惯是先配入站（远程桌面端口通常 3389，只放行自己的出口 IP），但这套任务真正会卡住的地方在出站：IMAP 993 出站要允许连 imap.qq.com / imap.163.com 的 993（SSL/TLS）；443 出站要允许首次安装拉依赖、调用智谱 GLM API、以及链接发票恢复的网页访问；只有内网地址的实例还得靠 NAT 网关或弹性公网 IP 出网。排查顺序建议「先出站、后入站」。
三 · 安装、凭据与额度
DSH 插件版首次安装需要联网下载 Python 依赖和 Chromium；rapidocr-onnxruntime 的 pip wheel 自带默认 PP-OCRv3 模型，无需额外手动下载模型。这是受限网络里最容易失败的一步，顺序就该是先保证出网，再执行安装。
凭据分两条线。邮箱侧是 QQ 或 163 的 IMAP 授权码，不是登录密码：163 的在「开启 IMAP 服务」弹窗生成，只显示一次、大小写敏感；QQ 从「管理服务 → 生成授权码」拿；授权码由 DSH 凭据服务保存，不写入插件设置或扫描日志。 模型侧是智谱 GLM API Key。额度是硬前置：README 推荐充值 5 元以内、按量计费，每张发票约 1,000–3,000 tokens；每月 200 张，5 元可用约 12 个月，新用户另赠 500 万 GLM-4 tokens（30 天有效）；余额不足直接报错。
四 · 存储：系统盘、数据盘与归档
产出是一棵目录树：分类归档目录、待人工复核/、非目标公司发票/，以及 summary_report.xlsx，属持续增长型数据。两条线规划：系统盘放系统与运行时，数据盘专挂输出目录；快照留可回滚的时间点，OSS 归档把已完成核对的历史批次搬出去压水位。README 没给容量口径，节奏按你自己的产出量定；输出目录也别放在含中文路径或空格的位置。
五 · 编排与定时
插件是手动点一次跑一轮的形态，云上要的是按点自跑——现实做法是在 Windows 实例内用任务计划程序定时触发，阿里云侧的云助手类能力可用于在实例上执行运维命令。无论哪种编排，都建议把「凭据失效」与「余额不足」当成两类独立告警。
四个坑
坑一 · 改了 QQ 密码，云端任务集体掉线
现象。 某天所有云端任务同时报认证失败，本地看不出任何改动。原因。 修改 QQ 密码后授权码自动失效，需要重新生成。本地单机是小事，云端集中管理凭据后会放大成「一起掉线」。解决办法。 把轮换当成需停任务的操作：先在邮箱侧重生成，再统一更新，最后跑一轮验证。
坑二 · 首次安装要联网拉 Python 依赖与 Chromium
现象。 在出站受控的实例上安装，卡在下载环节或直接失败。原因。 首次安装需要联网下载 Python 依赖和 Chromium；OCR 的 wheel 自带默认 PP-OCRv3 模型，无需手工下模型。解决办法。 安装前确认 443 出站可用；最小出站策略起步的实例先临时放行，装完收紧。
坑三 · GLM Key 与额度是硬前置，余额不足直接报错
现象。 能连上邮箱，但提取阶段报错，产出不完整。原因。 识别依赖智谱 GLM 的 Key 与额度，必须自备并充值；余额不足直接报错。解决办法。 把额度检查加进定时任务的例行动作；「邮箱能连、提取失败」优先查额度。
坑四 · macOS 版未签名未公证，云上没有等价物
现象。 想在云上顺手做一份可分发产物，发现 macOS 侧体验和 Windows 不一样。原因。 README 说明 macOS 版未签名、未公证，会被 Gatekeeper 拦截，需在「系统设置 → 隐私与安全性」手动放行；而 ECS 没有 Apple Silicon 的 macOS 实例，Linux 侧也没有等价物。解决办法。 云上以 Windows Server x64 实例为运行面，macOS 那台继续按 README 手动放行。
先把披露写清楚
信任档位 = 已验证（L4 · 真实安装），本站已在 dsh 0.2.0-rc.2 下真实安装成功，时间是 3 天前；安全扫描 = 🔵 含敏感能力，站点列出 11 处证据（包含读写/删除本地文件一类能力），尚无人工评估；并且站点尚未对该插件做风险分级，原文是「暂未覆盖，不等同于无风险」。另有：只支持 Windows x64 与 macOS Apple Silicon；最近一次提交在 19 天前，静态检查快照 2026/10/11，npm 快照 0.1.1；站点未给出周下载量。最后，作者不保证结果的准确性、完整性、合法性、税务合规性、财务合规性或会计合规性，用户必须自行核验。
总结
ECS 上跑这套链路，功课就三步：放行 993 与 443 出站、把持续增长的输出目录挂到独立数据盘并配套快照与 OSS 归档、再在实例内做定时编排；想对照同类插件的中文清单与安装形态见 DeepSeek Harness Hub 插件清单。
适合与不适合
适合：有稳定报销量、希望按月自动收票的个人或小团队；已熟悉阿里云安全组与数据盘的人；能接受 Windows Server x64 作为运行面的人。不适合：用 Intel Mac 或 Linux 的人（只支持 Windows x64 与 macOS Apple Silicon，云上也绕不开）；只跑一次、没有周期性需求的人；不愿自备 GLM API Key 与额度的人；不接受发票图片发往智谱 AI 的人。
标签：发票整理助手、DeepSeek Harness、阿里云 ECS、安全组出站、任务编排
本文由 DeepSeek Harness Hub 自动整理，数据来源于插件详情页。
