DeepSeek Harness 插件Manifest 有效

dsh-web-fetch-enhanced

DeepSeek Harness 的增强型 web_fetch 提供方，支持为非公网地址配置 CIDR 与域名白名单。

浏览器与 Web安全与策略

23GitHub Stars0Fork 数更新于2026-10-21

源码项目主页

安装

$ dsh plugin --profile web add dsh-web-fetch-enhanced

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-web-fetch-enhanced 替换了 DeepSeek Harness 原生的 HTTP web_fetch 提供方，允许模型访问管理员明确授权的非公网地址，如 Clash/Mihomo 的 Fake-IP 网段（198.18.0.0/15）或内部网络文档。它在保留官方防 SSRF 和 HTTP 抓取特性的同时，提供 CIDR 及域名双层白名单配置与 Web 设置页面。注意：本 0.1.x 仓库已归档，后续版本已迁移至 dsh-tool-web-enhanced。

核心能力

通过 Cordis bundle patch 替换原生 HTTP 抓取提供方，保持模型工具参数不变
支持配置 IPv4 与 IPv6 CIDR 网段白名单以放行特定非公网地址
支持域名白名单作为第二因子，限制仅特定域名可命中允许的网段
内置 Clash/Mihomo Fake-IP 预设网段（198.18.0.0/15）一键添加
集成 DSH Web 客户端设置页面，提供逐行校验与即时保存
向模型上下文注入已授权网段说明，防止模型误判拒答内网请求

适用场景

在开启 Fake-IP 代理的环境下正常使用 DeepSeek Harness 的 web_fetch
授权 Agent 访问内网 Wiki、自建私有知识库及内部服务
微调 web_fetch 请求超时、重定向上限与返回数据字符截断设置

适合谁

使用 Clash 或 Mihomo 等 Fake-IP 代理的 DeepSeek Harness 用户
需要允许 Agent 抓取企业内网文档的网络管理员
需要精细控制网页抓取网络边界的 DSH 开发者

文档中可确认的限制

仓库已归档，开发已迁移至 Yurzi/dsh-tool-web-enhanced（0.2.0+）
仅兼容 DSH >=0.2.1-rc.2 <0.3.0-0 与 Node.js >=22.19.0
配置 HTTP 代理时域名解析交由代理处理，白名单仅对直连及 IP 字面量生效
仅自动跟随同源重定向，跨源重定向默认拦截以保障安全

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 2 个运行依赖、29 个开发依赖、4 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

仓库已归档

GitHub 当前将该仓库标记为已归档。

中

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: Yurzi/dsh-web-fetch-enhanced
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: f5b4697 · 2026-10-23

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 23GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-10-21
最近发布: 2026-10-19