五地一查见分晓：11月4日 AI Shell 只读复核 ECS 与 403 权限信号

今天（2026年11月4日）上午，我在华为云 AI 开发者空间免费体验版里，用 AI Shell 做了一次只读复核：不是去创建、开机或删除任何资源，而是先把一句话问清楚——当前账号在常用区域里，到底有没有处于运行中（ACTIVE）状态的弹性云服务器（ECS）实例？

一、这次体验的路径

上午 8 时 25 分左右，我从开发者成长中心进入 AI DevSpace 免费体验版，剩余时长约 3 小时。随后新建了一个 AI Shell 会话，工作目录保持默认的 /root/workspace，没有修改任何配置，也没有点“释放”以外的任何资源操作。

在会话里，我直接选用了“查询运行中的 ECS 实例”这个快捷提问。AI Shell 先加载了华为云计算资源查询 skill，接着运行环境检查脚本，确认 Python 3.11 与华为云 SDK 依赖就绪，再按 ECS 查询指南读取 list_servers_details.py 的用法，最后用 --status ACTIVE 做过滤查询。

整个过程值得记录的一点是：这一次没有弹出“临时凭据自动配置”之类的确认框，我也没有主动去同意任何凭据同步。查询是在沙箱已有的技能与脚本路径里完成的，我只负责提问和看结果。

二、五地查询结果

首次查询默认区域为华北-北京四（cn-north-4），结果是“没有找到 ECS”。随后 AI Shell 又把范围扩到另外四个常用区域，汇总如下：

最终结论出现在 8 时 28 分 47 秒：在有权限的常用区域中，当前没有处于 ACTIVE 状态的 ECS 实例。

三、最有价值的不是“0”，而是 403

如果只看“无运行中的实例”这五个字，很容易得出“账号下没有 ECS”的结论，但今天的查询恰恰提醒我：这个结论需要加限定词。

第一，403 不是“没有实例”，而是“没有权限”。华北-北京一的返回说明，当前 IAM 用户在该区域没有 ECS 列表查询权限，所以这个区域的结果是未知，而不是零。把未知当成零，是复核里最常见的误读。

第二，ACTIVE 只是众多状态中的一种。实例可能处于关机（SHUTOFF）或其他状态，也可能在本次未覆盖的区域，例如华北-北京二、东南亚等区域。今天的查询只回答了“在已查且有权限的区域里，运行中的实例数量是 0”，没有回答“账号下所有区域、所有状态的实例总数”。

第三，只读查询本身也有边界。AI Shell 帮我跑了脚本、整理了表格，但它没有替我判断该不该清理资源、该不该扩权限。是否补查其他区域、是否核对 IAM 授权，都应该是人在看完结果后另外做的决策，而不是让一次对话直接下结论。

四、给同样想复核的人三条建议

1. 提问时先定状态和区域。不要只说“查一下 ECS”，要说清“查 ACTIVE 状态、查哪几个区域”，否则结果很容易被误读。
2. 把 403、超时、空结果分开记录。空结果是“查到了，没有”；403 是“没查成，权限不足”；两者后续动作完全不同。
3. 复核结束先别动资源。如果结论是“没有运行中的实例”，下一步应该是核对账单、标签或其他区域，而不是立刻删除或关停什么——因为你还没证明“别处也没有”。

五、结语

今天这 1 分钟左右的查询没有产生任何云资源变更，却把一个平时容易含糊的问题讲清楚了：运行中实例为 0，不等于账号空无一物；权限不足的区域，答案永远是“待确认”。对日常运维来说，这种区分比多查一个区域更重要。

说明：本文为 2026 年 11 月 4 日当日在 AI DevSpace 免费体验版中的真实体验记录，查询时间、区域与 403 结果均以当次会话输出为准；未涉及任何实例的创建、启停、删除或权限变更。