DeepSeek Harness 插件Manifest 有效

dsh-net-access

在设置页中控制 DeepSeek Harness Web GUI 的访问范围（本机、Tailscale、局域网或关闭）。

UI 与效率开发者工具

0GitHub Stars0Fork 数更新于2026-09-17

源码

安装

$ dsh plugin --profile web add dsh-net-access

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-net-access 是一个 DeepSeek Harness Web GUI 插件，用于管理 Web 界面的网络可达性。用户可以在设置页面中自由切换仅本机、仅 Tailscale、所有本地网络以及完全关闭四种访问模式。插件通过应用层信任围栏（Trust Fence）与套接字绑定管理，在抵御未经授权的 Host 请求和 DNS 重绑定攻击的同时，提供便捷的安全远程访问能力。

核心能力

支持在仅本机、仅 Tailscale 和所有本地网络三种模式间免重启热切换
自动探测 Tailscale 网卡与 100.64.0.0/10 网段地址
安全回退机制：当处于 Tailscale 模式且未检测到 Tailnet IP 时自动回退至关闭状态
应用层信任围栏，对未授权的 Host 标头与 DNS 重绑定请求拦截并返回 403
集成至 DeepSeek Harness Web GUI 设置中的「远程访问」管理面板

适用场景

通过 Tailscale 安全地在手机或远程设备上访问 DSH Web 界面
在局域网内与受信任的家庭或办公室设备共享 Web 界面
将访问权限限制在本机，同时保留快速热切换至 Tailscale 的能力
防止未经授权的局域网端口访问与 DNS 重绑定攻击

适合谁

需要在 Tailscale 或局域网中远程访问 Web GUI 的 DeepSeek Harness 用户
希望免去繁琐反向代理配置、直接管理网络访问权限的开发者
关注访问控制与网络安全的 DSH 终端用户

文档中可确认的限制

切换至「关闭」模式或修改套接字绑定地址需要手动重启 DSH 进程
插件本身不提供原生 TLS 加密，依赖 Tailscale 或上层网络保障传输安全
仅支持探测 IPv4 地址，暂不支持 Tailscale IPv6 网段
「仅本机」模式在应用层拦截浏览器请求，局域网端口扫描仍能探测到 TCP 端口开放

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、4 个开发依赖、1 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: czhzz/dsh-net-access
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: daf9a93 · 2026-09-20

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-17
最近发布: 未发现 Release