← DeepSeek Harness 插件
DeepSeek Harness 插件Manifest 有效

dsh-rgate

适用于 DeepSeek Harness Web UI 和 API 的远程访问登录门禁与密码验证插件。

UI 与效率开发者工具浏览器与 Web安全与策略Skills 与工作流远程执行
0GitHub Stars0Fork 数更新于2026-09-10

安装

$ dsh plugin --profile web add github:raomaiping-hash/dsh-rgate

插件能力与用途

基于公开仓库快照由 AI 辅助整理,内容必须有源码依据;它不等同于兼容性验证或安全验证。

源码有据
dsh-rgate 为 DeepSeek Harness Web UI 提供了身份验证门禁。它对非本地回环(non-loopback)访问强制要求密码登录,注入登录屏障,签发 HttpOnly 会话 Cookie,免去手动携带 ?token= 的繁琐流程,并集成远程访问设置面板。

核心能力

  • 向 index.html 注入全屏登录门禁脚本,非本地回环未授权访问自动重定向至登录页
  • 通过签名 HMAC Cookie 替代进程启动 token,简化免 token 访问流程
  • 支持登录防爆破与指数退避限流机制
  • 使用 scrypt 加盐哈希安全持久化存储访问密码
  • 提供专用远程认证 API 端点并在 Web 设置界面中展示远程访问配置项

适用场景

  • 保护部署在云服务器、局域网或 Tailscale 上的自托管 DeepSeek Harness 实例
  • 防止公网扫描器和未授权用户直接访问 Web 界面与 API 服务
  • 便捷管理远程登录会话及修改访问密码

适合谁

  • 在远程服务器或虚拟机上自建 DeepSeek Harness 的开发者
  • 需要通过局域网或内网穿透共享 Harness 服务的团队及个人

文档中可确认的限制

  • 无法直接拦截由官方 client-connection 管理的 WebSocket 事件流升级请求
  • 会话信息保存在内存中,重启 Harness 服务会导致所有已登录会话失效
  • 静态前端代码资源对未登录用户开放访问,核心 API 与设置保持隔离受控

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试,不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断,不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息
已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息
已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息
已获取 package.json

已获取仓库根目录 package.json,可用于 Registry 元数据检查。

信息
源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息,并与运行验证结果明确分开。

源码仓库
raomaiping-hash/dsh-rgate
Registry 来源
GitHub · dsh-plugin topic
Registry 分类
Plugin
源码检查
9251a89 · 2026-09-13

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系;安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars
0GitHub stars
Fork 数
0
未关闭 Issue
0
最近提交
2026-09-10
最近发布
未发现 Release
插件维护者

你在维护这个插件吗?

此条目根据公开仓库数据生成。如果你维护该项目,可以检查页面信息;如果你认为这个条目对用户有帮助,也可以在 README 或项目资源中引用它。

添加到 README
已收录于 DSHPlugin.app