DeepSeek Harness 插件Manifest 有效

dsh-vpn-ops

适用于 DeepSeek Harness 的受控安全门禁 WireGuard 与 VLESS Reality 运维插件。

视觉与图像终端与 TUI开发者工具安全与策略远程执行

0GitHub Stars0Fork 数更新于2026-08-28

源码

安装

$ dsh plugin --profile my-profile add github:zootguru/dsh-vpn-ops#v0.1.0

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-vpn-ops 是一个 DeepSeek Harness 插件，为通过 SSH 部署与管理 WireGuard 和 VLESS Reality 服务提供安全门禁工具。它强制执行预检（preflight）、计划（plan）、应用（apply）、验证、回滚以及客户端导出工作流，严格限制模型仅可操作白名单目标，杜绝任意 Shell 执行。

核心能力

通过 vpn_preflight 与 vpn_status 检查目标配置与远程主机前置条件
在状态变更前生成不含机密的计划文件与状态指纹
通过 vpn_apply 和 vpn_rollback 执行受安全门禁保护的配置应用与自动备份回滚
将客户端配置和密钥导出到本地 0600 权限文件
限制模型仅能调用预设的 targetId 和 clientId，强制执行公钥 SSH 与严格的主机密钥校验

适用场景

通过 DSH 结构化工具管理自建 WireGuard VPN 与 Xray VLESS Reality 节点
结合计划与确认门禁自动化执行 VPN 配置与客户端分发
安全审计及回滚远程 VPN 网络配置

适合谁

管理自建 VPN 节点的 DevOps 与网络运维工程师
使用 DeepSeek Harness 进行远程基础设施受控操作的系统管理员

文档中可确认的限制

目标服务器需为已预装必需命令与 systemd 的 Debian 或 Ubuntu 系统
仅支持 IPv4 WireGuard 拓扑与全局代理路由
不自动安装系统软件包，亦不管理外部云防火墙或 DNS 解析
执行变更与导出私钥前需在配置中显式开启 allowMutations 或 allowSecretExport

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 1 个运行依赖、8 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: zootguru/dsh-vpn-ops
Registry 来源: 社区提交
Registry 分类: Plugin
源码检查: 951c34e · 2026-09-05

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 0GitHub stars
Fork 数: 0
未关闭 Issue: 2
最近提交: 2026-08-28
最近发布: 2026-08-22