DeepSeek Harness 插件Manifest 有效

dsh-auth-gateway

DeepSeek Harness Web 进程内认证网关插件，支持密码登录、TOTP 双因素认证、防爆破限制及登录审计。

UI 与效率开发者工具

17GitHub Stars3Fork 数更新于2026-10-17

源码

安装

$ dsh plugin --profile web add dsh-auth-gateway

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-auth-gateway 是专为 DeepSeek Harness Web 设计的进程内安全认证网关插件包。它将 DSH 内部 webserver 隔离至本地回环，对外独占端口并真实拦截所有 HTTP 与 WebSocket 请求，提供强制首次密码初始化、AES-256-GCM 加密存储的 TOTP 双因素认证、多层防爆破限流以及持久化 JSONL 审计日志。

核心能力

真实拦截未认证请求：API 返回 401、页面跳转 302 登录页、直接拒绝 WebSocket 升级
首次部署自动生成初始密码，强制引导设置基于 scrypt 哈希存储的个人密码
支持 TOTP 双因素认证与一次性备份代码，第二因素根密钥采用 AES-256-GCM 加密落盘
多层防爆破机制：来源 IP 失败锁定、全局请求限流与独立 OTP 验证频次控制
完整审计闭环：持久化记录登录、登出、改密与拦截事件至 JSONL 日志文件
通过 DSH 客户端插槽无缝集成认证配置与状态管理面板

适用场景

在局域网、反向代理或远程服务器上安全暴露 DeepSeek Harness Web 界面
为远程 Harness 访问开启 TOTP 2FA 双因素安全保护
记录访问审计日志并抵御针对 Web 界面的暴力破解攻击

适合谁

在远程服务器、云主机或局域网部署 DeepSeek Harness Web 的开发者
需要访问门禁控制与安全审计日志的 DSH 用户

文档中可确认的限制

基于单实例设计，不提供多租户数据隔离或 OS 级角色授权限制
支持版本范围限定于 0.1.5-rc.2 至 0.2.0-rc.2
作为网关拦截载体，不参与模型推理请求的构造与发送

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、5 个开发依赖、1 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: xbzbing/dsh-auth-gateway
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin Bundle
源码检查: 9e75b65 · 2026-10-20

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 17GitHub stars
Fork 数: 3
未关闭 Issue: 0
最近提交: 2026-10-17
最近发布: 2026-10-17