DeepSeek Harness 插件Manifest 有效

dsh-feishu-auth

面向 DeepSeek Harness Web 界面的飞书 (Lark) OAuth 登录鉴权网关插件。

UI 与效率开发者工具

0GitHub Stars0Fork 数更新于2026-09-16

源码

安装

$ dsh plugin --profile web add @jianghuifr/dsh-feishu-auth

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-feishu-auth 为 DeepSeek Harness 的 Web 界面增加飞书 (Lark) 统一身份认证网关。未通过飞书登录的请求将无法访问 Web 首页、静态资源或 /api 接口。支持局域网、反代及内网穿透隧道场景，提供签名 Cookie 验证与故障关闭机制，保障远程 DSH 实例的安全访问。

核心能力

拦截所有 Web 页面、静态资源及 /api 接口，强制实施飞书 OAuth 登录鉴权
支持按飞书应用可用范围或指定的 open_id/union_id/user_id 白名单进行访问控制
无凭证或自检失败时故障关闭（拒绝所有访问），防止无保护裸露
支持自定义会话过期时间（sessionMaxAgeDays）
在 Web UI 设置面板提供一键退出登录，同步清理飞书和 DSH 会话凭据
提供 disable.patch.yml 等补丁文件，便于异常排查与快速回退

适用场景

通过内网穿透或公网反代暴露 DSH Web 界面时的身份验证与安全防护
基于企业飞书应用权限统一管理 DeepSeek Harness 访问控制
防止未经授权的人员调用 Agent 执行命令或消耗 API 额度

适合谁

使用飞书办公并需要远程或多人访问 DeepSeek Harness 的团队与开发者
将 DSH Web UI 部署在局域网或云端隧道的运维与研发人员

文档中可确认的限制

需在飞书开发者后台手动登记确切的回调 URL，飞书不支持通配符重定向
依赖 Node.js >= 22.19.0 以及正确的 FEISHU_APP_ID 和 FEISHU_APP_SECRET
隧道域名变更后需及时更新飞书后台重定向地址并重新登录

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、2 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

未声明许可证

GitHub 当前没有为该仓库报告 SPDX 许可证。

低

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: jianghuifr/dsh-feishu-auth
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 3650be0 · 2026-10-22

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 1
最近提交: 2026-09-16
最近发布: 2026-09-14