dsh-one-gateway
一个用于 DeepSeek Harness Web 的插件,在 DSH Web 前提供仅回环监听、身份感知的私有网关。
安装
$ dsh plugin --profile web add -w /path/to/dsh-one-gateway插件能力与用途
基于公开仓库快照由 AI 辅助整理,内容必须有源码依据;它不等同于兼容性验证或安全验证。
核心能力
- 通过 Cordis 补丁作为 DSH Web 配置文件 bundle 安装。
- 将网关和 DSH 上游保持在回环地址。
- 将 HTTP 和 WebSocket 请求代理至本地 DSH。
- 针对 Tailscale 登录名、Cloudflare 邮箱或已签发凭据主体实施精确允许列表。
- 支持 Tailscale Serve、Cloudflare Access 和 Headscale TCP Serve 的引导配置。
- 基于 JWKS 在本地验证 Cloudflare Access JWT 声明与签名。
- 签发、列出和撤销 Headscale 网关凭据。
- 提供配置预览模式与 doctor 诊断命令。
适用场景
- 将自托管 DSH Web 实例私密地共享给明确加入允许列表的人员。
- 在仅回环监听的 DSH Web 部署前使用 Tailscale Serve。
- 将 Cloudflare Access 用作身份提供方,同时保留本地 JWT 验证。
- 通过 Headscale TCP Serve、运营者管理的 TLS 和按主体发放的网关凭据提供访问。
适合谁
- DeepSeek Harness Web 运营者。
- 自托管与家庭实验室用户。
- 使用 Tailscale Serve、Cloudflare Access 或 Headscale 的团队。
文档中可确认的限制
- 允许列表中的用户仍拥有完整 DSH 管理员权限;该插件不会让 DSH 成为多租户系统。
- 一个网关实例只能运行一个入口提供方。
- Cloudflare 配置不会创建隧道、DNS 记录或 Access 应用,也无法独立证明 Access 始终附加在隧道上。
- Headscale TCP Serve 需要运营者提供 TLS 证书、私钥和凭据存储。
- 卸载不会删除提供方路由、隧道、Access 应用或凭据文件。
- 它无法防御恶意的同主机管理员,或能够访问 DSH/网关回环端口的进程。
- 不支持 EasyTier、ZeroTier、仅 WireGuard、NetBird、Twingate、Pangolin、通用反向代理、原始 LAN、SSH 隧道和公共隧道。
DSH 兼容性
DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试,不代表不兼容。
安全信号
来自包元数据和源码检查的客观信号。这些信息用于辅助判断,不代表绝对安全保证。
package.json 声明了 1 个运行依赖、0 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。
package.json 中声明了 DSH Bundle 元数据。
GitHub 报告该仓库许可证为 MIT。
已获取仓库根目录 package.json,可用于 Registry 元数据检查。
本次 Registry 快照已获取公开 GitHub 源码元数据。
来源与 Registry 记录
展示此条目的公开来源、Registry 分类与最近一次源码检查信息,并与运行验证结果明确分开。
- 源码仓库
- TiantianFlow/dsh-one-gateway
- Registry 来源
- GitHub · dsh-plugin topic
- Registry 分类
- Plugin
- 源码检查
- e62f91b · 2026-08-22
本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系;安装前请始终以作者仓库中的最新说明为准。
仓库活跃度
- GitHub Stars
- 11GitHub stars
- Fork 数
- 0
- 未关闭 Issue
- 0
- 最近提交
- 2026-08-21
- 最近发布
- 未发现 Release
相关 DSH 插件
综合核心能力、适用场景、插件类型、分类和 DSH Profile 进行相关性排序。
一个 DeepSeek Harness 桥接插件,可将未经修改的 Pi 生态扩展作为原生 DSH 插件运行。
查看插件 →将 DeepSeek Harness 接入飞书/Lark 的扫码连接机器人,提供流式卡片和感知工作区的 Agent 会话。
查看插件 →将 local-shell-mcp 服务桥接到 DeepSeek Harness 的插件,提供 Shell、文件、浏览器、远程工作节点和 Live Workspace 工具。
查看插件 →基于 Univer 的 DeepSeek Harness 插件,用于创建、编辑、预览、审阅和导出办公内容。
查看插件 →