DeepSeek Harness 插件Manifest 有效

dsh-totp-proxy

内置 TOTP 与固定 Token 校验的独立 DeepSeek Harness 认证反向代理插件。

开发者工具浏览器与 Web远程执行

0GitHub Stars0Fork 数更新于2026-10-04

源码

安装

$ dsh plugin --profile web add /home/coder/project/dsh-totp-proxy -w

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-totp-proxy 是一个专为 DeepSeek Harness 设计的插件与反向代理，内置双重因素（TOTP）及固定 Token 登录验证。它将 DSH 核心的 dsh-auth bearer cookie 驻留在服务端，仅向浏览器下发可随时吊销的 dsg_session，统一保护 HTTP 请求与 WebSocket 连接。

核心能力

支持 6 位 TOTP 动态口令及固定 Token 访问认证
使用服务端可吊销 session（dsg_session），避免浏览器直接持有原始 dsh-auth cookie
完整支持 HTTP 反代与 WebSocket Upgrade 握手校验
内置连续认证失败后的 IP 锁定防护机制
可通过 Cordis patch 作为 DSH web profile 插件无缝接入

适用场景

为远程部署的 DeepSeek Harness 实例增设 TOTP 二次验证保护
配合 Nginx 等反向代理加固私有化 DSH 服务的访问安全
实现随时可在服务端强制吊销 Web 登录会话的安全策略

适合谁

在云服务器或无 GUI 环境自建 DeepSeek Harness 的开发者
需要对 DSH Web 访问实施双因素认证的安全运维人员

文档中可确认的限制

依赖 Node.js 22 及以上版本
会话保存在内存中，代理重启后需重新登录
初次配置或查看 TOTP 二维码需通过本机或 SSH 端口转发访问

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 0 个运行依赖、0 个开发依赖、0 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: realjhen123/dsh-totp-proxy
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 6283fb8 · 2026-10-17

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-04
最近发布: 未发现 Release