DeepSeek Harness 插件Manifest 有效

dsh-auth-tailscale

用于 DeepSeek Harness 客户端连接授权的 Tailscale Serve 身份认证适配器。

开发者工具安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-09-22

源码

安装

$ dsh plugin --profile web add \

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-auth-tailscale 是为 dsh-client-connection-authz 提供的 Tailscale Serve 认证适配器插件。它利用 Tailscale Serve 注入的防伪请求头（如 Tailscale-User-Login、Tailscale-User-Name 与 Tailscale-App-Capabilities），实现精准的用户白名单限制以及普通和管理权限隔离，并在缺少身份或权限不足时严格执行 fail-closed（默认拒绝）安全策略。

核心能力

解析并校验 Tailscale Serve 注入的身份头（Tailscale-User-Login 与 Tailscale-User-Name）
基于 DSH_TAILSCALE_ALLOWED_LOGINS 环境变量执行精确区分大小写的登录白名单过滤
校验 Tailscale App Capabilities 授权以区分普通使用与管理特权访问
严格解码并校验 RFC 2047 Q 编码的非 ASCII 身份头
在缺少身份、JSON 格式异常或权限不足时自动 fail-closed 拒绝访问

适用场景

通过 Tailscale 私有网络安全访问 DeepSeek Harness Web 配置文件
通过 Tailnet ACL 和 App Capability 分离普通调用与管理员特权接口权限
为暴露在 Tailscale Serve 后的 DSH 实例提供身份准入控制

适合谁

在 Tailscale 私网内部署 DeepSeek Harness 的系统管理员与安全工程师
需要安全远程访问 DSH Web Profile 的开发者

文档中可确认的限制

App Capability 机制需要 Tailscale 1.92 及以上版本
不支持无法填充用户身份头的 Tagged 设备请求
登录用户名匹配区分大小写
依赖 dsh 绑定在 127.0.0.1 且通过 Tailscale Serve 转发以保障请求头可信

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、6 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: sperictao/dsh-auth-tailscale
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: d2ddce1 · 2026-09-24

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-22
最近发布: 未发现 Release