DeepSeek Harness 插件Manifest 有效

dsh-client-connection-authz

支持外部鉴权的 DeepSeek Harness 客户端连接替换插件

开发者工具远程执行

1GitHub Stars0Fork 数更新于2026-09-22

源码

安装

$ dsh plugin --profile web add \

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-client-connection-authz 是 DeepSeek Harness 内置连接模块（@deepseek-ai/dsh-client-connection）的完整替换插件。它保留了官方 HTTP、WebSocket 与 RPC 行为，同时在所有远程入口前引入由外部插件驱动的 ConnectionRequestAuthorizer 鉴权层，严格保护特权命名空间与远程调用。

核心能力

通过 Cordis bundle patch 替换内置客户端连接服务
将远程请求鉴权委托给外部认证插件
提供针对特权端点与命名空间的分级权限判定（如 terminal、workspace 等）
防御 DNS 重绑定与回环 Host 伪造攻击
保持与官方 Web 端浏览器 bundle 协议兼容

适用场景

保护部署在远程服务器或公网环境中的 DeepSeek Harness 实例
接入 Tailscale 或其他企业身份源进行安全访问控制
限制未授权远程调用终端及工作区文件操作等高危 RPC 端点

适合谁

在远程服务器部署 DeepSeek Harness 的开发者
需要对 Harness 实施网络访问控制与权限管理的系统管理员

文档中可确认的限制

不能单独启用，必须搭配提供 authorizer 的认证插件（如 dsh-auth-tailscale）使用
紧密跟随特定上游 Harness API 契约版本（如 0.1.7-alpha.x）
依赖外部 Git 凭据或本地构建进行安装

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 3 个运行依赖、7 个开发依赖、3 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

检测到 prepare 脚本

package.json 声明了 prepare 生命周期脚本，在相关安装流程中可能执行。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: sperictao/dsh-client-connection-authz
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: c2ab111 · 2026-09-24

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 1GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-22
最近发布: 未发现 Release