会补。代金券是分批次上架的，显示 0 库存只是当前批次兑完，历史上一直是「售罄—补货—再售罄」的节奏，库存数字会变（比如 5 元券从 44 变 42 就是在被兑走）。实操建议：1）不用急着把积分一次性用完，先攒着，等有货再兑；2）关注每天的补货时间点，热门小面额补货后很快被抢完，看到「去兑换」变亮就下手；3）兑换后注意代金券的有效期和使用范围（限指定产品/新购等），别等到过期；4）如果连续多天全品类无货，可以在云声提建议反馈补货频率，或者到开发者社群问下当前批次安排，这类信息一般在社群里传得比较快。积分不会过期清零的前提下，「等券」比「凑合兑」更划算。

这是库存问题不是积分问题：代金券是按批次限量上架的，显示「已售罄/0 库存」说明这批被兑完了，积分本身不会作废，也不会因为兑换失败被扣掉。可以这么做：1）留意补货节奏：一般是定时补库存，热门面额（5 元、10 元）抢得最快，建议卡着补货时间点去看；页面上的「去兑换」按钮变亮就说明有货；2）优先兑小面额：小面额库存通常比大额充裕，先兑到手再慢慢攒；3）把积分继续做任务攒着，等下一批券上架一次性兑，代金券到手后还有使用有效期，注意别过期；4）如果长期显示无货，可以在云声提一条建议或在开发者群里反馈补货节奏，这类问题反馈多了平台通常会加库存。顺带提醒：兑换前确认代金券的适用范围（有些限定指定产品/新购），别兑完发现用不上。

开通路径大致是这样：1）在华为云控制台搜索 CodeArts / CodeArts Snap（或智果 AgentArts 智能体平台），进入服务页面后点击开通/购买（个人开发者通常有免费版或免费额度，按需计费的套餐可以先选最小规格）；2）在 IDE 里装插件：VS Code / JetBrains 系列在插件市场搜「CodeArts Snap」或「华为云 CodeArts」安装，装完后用华为云账号登录授权；3）登录时用的是华为云账号/IAM 用户，确认该账号有 CodeArts 的权限（子账号需要在 IAM 里被授权）；4）如果插件提示「未开通服务」或找不到入口，先回控制台确认服务是否已开通、区域是否选对（不同区域开通状态不通用）。个人开发者能不能用：可以用，一般走免费额度或基础版即可，够日常补全和问答；如果团队/企业使用，再考虑席位和并发的付费套餐。两点提醒：- 用之前看一下免费额度的有效期和用量统计，避免超量产生费用；- 代码上传到云端补全属于把代码片段发给服务，涉及公司核心代码时先确认合规要求。

从可用容量、可靠性、性能三个维度看：- RAID1（镜像）：两块盘写同样的数据。可用容量 = 单盘容量（利用率 50%），允许坏 1 块盘，读性能略好、写性能基本不变。优点是最简单可靠、重建快；缺点是容量利用率低。适合系统盘、小容量关键业务。- RAID5（条带 + 单校验）：至少 3 块盘，校验信息分散存放。可用容量 = (N-1) × 单盘，允许坏 1 块盘，读性能好，写性能较差（每次写要算校验、读改写），重建时压力大、大容量盘重建期间再坏一块就丢数据。适合读多写少、容量敏感的场景。- RAID10（先镜像再条带）：至少 4 块盘。可用容量 = N/2 × 单盘，每个镜像对允许各坏 1 块（运气好能坏 2 块），读写性能都好，重建只是复制镜像、速度快。适合数据库、高并发写场景，是性能和可靠性的折中最优点。选型建议：- 系统盘/小数据：RAID1；- 读多写少的存储、归档：RAID5（注意大盘重建风险，现在更推荐 RAID6）；- 数据库、虚拟机、核心业务：RAID10。最后提醒一句：RAID 解决的是硬盘故障，不是备份。误删、勒索、逻辑损坏它都救不了，重要数据还是要离线/异地备份。

放行端口只是其中一环，建议按这条链路依次确认：1）服务有没有真的在监听：ss -lntp | grep 端口，且监听地址是 0.0.0.0（监听 127.0.0.1 时外部必连不上）；本机 curl 127.0.0.1:端口 先自测。2）主机内防火墙：firewall-cmd --list-ports / iptables -L -n，CentOS/RHEL 系默认 firewalld 只放行少量端口，安全组放行但 firewalld 拦住是最常见的组合坑。3）网络 ACL：VPC 的网络 ACL 无状态，入和出都要放行，回程流量被拦会表现为「连得上但没响应」。4）安全组本身：看方向（入方向）、协议、端口范围写法（单个端口 vs 区间）、远端地址是否覆盖了你的出口 IP，以及这条规则是否真的绑定在这台实例的网卡上。5）寻址链路：有没有公网 IP/EIP、端口是否做了映射、域名解析是否指向这台机器、中间是否过了 ELB/CDN（要查后端健康检查是否为正常）。快速定位办法：从客户端 nc -vz IP 端口，能连上说明网络通、问题在应用；连不上再往回一层层查。云上也可以用 VPC 连接诊断/流量镜像直接看丢在哪一跳。

建议按「由外到内」逐层排除，别一上来就改安全组：1）先确认服务本身活着：在云主机里 ss -lntp | grep 端口>，看进程是否监听，且监听地址是 0.0.0.0 而不是 127.0.0.1（只监听回环的话外部永远连不上）；本地 curl 127.0.0.1:端口> 验证。2）主机内防火墙：firewalld/iptables 是否放行（firewall-cmd --list-ports），还有 SELinux 对非标准端口的限制。3）网络 ACL：VPC 的网络 ACL 是无状态的，出方向也要放行返回流量，这一层经常被漏。4）安全组：确认是入方向、协议（TCP/UDP）、端口范围、源地址（远端 IP/网段写对了吗，0.0.0.0/0 才是全放行），并且规则绑到了目标实例的网卡上。5）链路：有没有公网 IP / 弹性 IP / NAT / 端口映射；域名的话先 nslookup 看解析到的 IP 是不是这台；走 CDN/ELB 的话还要查后端健康检查。6）工具辅助：客户端 nc -vz IP 端口、telnet、traceroute/tcptraceroute；云上可以用 VPC 的流量镜像/连接诊断功能直接看卡在哪一跳。经验：80% 的「安全组配了不通」其实是服务没监听、只监听 127.0.0.1，或者主机内 firewalld 没开。

体验版一般不能直接用 Xshell 这类外部 SSH 客户端连，原因是它没有对外暴露可直连的 SSH 入口：- 体验版云主机通常只在网页里提供终端（或 AI Shell），不保证有固定公网 IP，安全组也不一定放行 22 端口，所以外部客户端连不进去；- 想用 Xshell/VSCode Remote 这类工具，前提是：有公网 IP（或弹性 IP）+ 安全组放行 22 + 主机内 sshd 在跑 + 你有登录凭据（密码或密钥）。可以怎么做：1）确认控制台里这台主机是否分配了公网 IP / 弹性 IP，安全组入方向是否放行 TCP 22（建议只放行自己的出口 IP，别 0.0.0.0/0）；2）有 IP 有端口就能用 Xshell 连：ssh -i key.pem user@公网IP；3）体验版没有的话，要么改用网页终端，要么换持久化版或自己开一台 ECS（有免费试用/低配可选，记得关自动续费）；4）只想传文件的话，可以看平台有没有提供上传/下载或 SFTP 通道，用网页端上传比折腾 SSH 省事。安全提醒：真开了 22 端口对外，务必禁用密码登录、只用密钥，并限制来源 IP，公网上裸露的 22 会被扫描爆破。

AK/SK 没错还 401，通常卡在下面几处，按这个顺序排查最快：1）本地时间偏差：签名用的 X-Sdk-Date 与服务端时间差超过 15 分钟会被直接判为无效签名。先 ntpdate / 系统时间同步一下，这是最常见也最容易被忽略的一条。2）project_id 或 region 填错：同一个 AK/SK 在不同 region 下 project_id 不同，区域拿错就会 401/403。到「我的凭证 - 项目列表」核对目标 region 对应的 project_id。3）签名时的 host / path 与实际请求不一致：走了代理、网关或者自己拼 URL 大小写/编码不一致，签名覆盖的 host 和实际发出的 host 不一样就会校验失败；有代理时尤其要注意。4）凭证类型用错：临时安全凭证（STS）除了 AK/SK 还必须带 X-Security-Token，漏了就是 401；临时凭证还有有效期，过期同样报 401。5）IAM 权限不足：子账号/IAM 用户没有该服务的调用权限，也会在鉴权阶段被拒（通常伴随具体错误码）。排查小技巧：先用 API Explorer 调同一个接口跑通，把 SDK 生成的规范请求（CanonicalRequest）和自己代码里的打印出来逐行对比，差异点一般一眼就能看出来。

纯静态站（HTML/CSS/JS、Vue/React 打包产物）完全不用买服务器，用对象存储就够了：方案：OBS 静态网站托管1）建一个公共读的 OBS 桶，开启「静态网站托管」，设置默认首页 index.html 和错误页 404.html；2）上传打包后的 dist 目录；3）需要自定义域名就绑定自己的域名 + 配置 CDN 加速（还能顺带解决 HTTPS 证书问题）；4）更新站点用 obsutil 同步：obsutil cp -r dist obs://桶名>/ -f，或者在 CI 里配一条流水线，推代码自动同步。成本对比：OBS 按存储量和流量计费，个人小站基本几毛到几块一个月；一台最低配 ECS 一个月几十到上百，纯静态站买服务器是浪费。什么时候才需要服务器：有后端接口、需要跑数据库、需要服务端渲染、或者要长驻进程——这些才需要 ECS / 函数计算。补充：如果只是做演示，开发者空间的沙箱 + 隧道也能临时跑一个公网可访问的地址，但会被回收，不能当正式托管用。

看额度有两个地方：1）ModelArts Studio / MaaS 控制台的「模型推理 - 服务总览 / 免费额度」页面，一般会显示当前免费 token 或调用次数的已用/剩余；2）更权威的口径在「费用中心 - 资源包 / 代金券」，免费额度本质上是赠送的资源包，这里能看到消耗明细和到期时间。用完之后的几条路：- 先确认是否只是当日/当月额度用完，很多免费额度是按天或按月重置的，可以第二天再看；- 需要继续用就转按量计费或购买资源包，记得先在费用中心设置预算告警和用量阈值，避免超出预期；- 如果只是调试，优先用小参数量模型 + 限制 max_tokens，同样的问题消耗能差好几倍；- 测试和正式环境分开建服务，避免调试流量把正式额度吃光。另外提醒：免费额度一般有有效期，过期清零，做长期项目还是按量/资源包更可控。