DeepSeek Harness 的理念是“一切皆插件”。当需要让智能体直接操作阿里云资源时,手动对接 OpenAPI 难免繁琐且容易出错。下面介绍 dsh-aliyun-mcp,这是一个能够将官方阿里云 OpenAPI MCP Server 接入 DSH 的插件。
这是什么¶
dsh-aliyun-mcp 是由 zhengjy01 维护的联网工具插件。它通过本地运行阿里云 MCP Proxy,将静态的 AccessKey 换取为 Bearer Token,从而建立与官方阿里云 OpenAPI 的连接。插件注册的工具命名空间为 mcp__aliyun__*,覆盖了 ECS、OSS、域名、DNS、函数计算等数万种阿里云 OpenAPI。
核心功能¶
- 连接官方阿里云 OpenAPI MCP Server。
- 在本地通过
uvx运行阿里云 MCP Proxy。 - 支持静态 AccessKey 认证模式。
- 工具注册在
mcp__aliyun__*命名空间下。 - 支持的云服务包括 ECS、OSS、domains、DNS、Function Compute 及其他数千种阿里云 OpenAPI。
安装与启用¶
- 确保本地已安装
uv(例如通过brew install uv)。 - 确保使用的 DeepSeek Harness 版本大于等于
0.1.5-rc.1。 - 执行安装命令:
dsh plugin --profile web add dsh-aliyun-mcp
- 重启 DSH Web 以应用更改。
典型用法¶
- 配置:在 Web 设置面板中找到「阿里云 MCP」区域。输入 AccessKey ID 和 Secret。可选地设置上游端点:CN 区域为
https://api.aliyun.com/mcp,国际区域为https://api.alibabacloud.com/mcp,留空则自动发现。 - Agent 工具:使用以下命令与插件交互:
# 查看或修改配置
aliyun_mcp_config
# 查看状态
aliyun_mcp_status
# 测试连通性
aliyun_mcp_test
# 清除配置
aliyun_mcp_clear
适用场景与注意¶
- 安全策略:必须使用 RAM 子账户的 AccessKey。建议附加
AliyunOpenAPIMCPServerStaticCredentialAccess策略。切勿使用根账户的 Key。 - 运行环境:插件以当前 DSH 进程的权限运行,安装前应检查源码与许可证(MIT)。
- 依赖:本地必须安装
uv,否则无法启动 Proxy。
总结¶
dsh-aliyun-mcp 提供了通过官方 MCP 协议访问阿里云资源的标准化路径。更多细节与源码,可参考其目录页或 GitHub 仓库。