DeepSeek Harness 插件Manifest 有效

dsh-web-fetch-enhanced

为 DeepSeek Harness 提供支持 CIDR 与域名白名单的增强型网页抓取插件，兼容 Fake-IP 与可信内网访问。

浏览器与 Web安全与策略

11GitHub Stars0Fork 数更新于2026-09-29

源码项目主页

安装

$ dsh plugin --profile web add dsh-web-fetch-enhanced

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-web-fetch-enhanced 是为 DeepSeek Harness 打造的增强型 web_fetch HTTP provider 插件。它解决了 Clash/Mihomo 等透明代理在 Fake-IP 模式（如 198.18.0.0/15）或访问企业内网文档库时被原生公网地址检查拦截的问题，在维持模型端 web_fetch 调用方式不变的前提下，提供 CIDR 和域名双层白名单配置与 SSRF 防护。

核心能力

支持配置 IPv4 与 IPv6 的非公网 CIDR 网段白名单
支持可选的精确域名与左侧通配符（*.example.com）二次过滤规则
支持在 DSH Web 插件设置页中即时修改配置，保存后无需重启立即生效
具备完整的 SSRF 防护，包括 DNS 解析结果全量校验与连接 IP 固定
仅跟随同源重定向并在逐跳重新解析与校验目标地址
协同全局出站 HTTP 代理路由并自动向系统提示词注入授权说明

适用场景

在使用 Clash、Mihomo 等 Fake-IP 透明代理的环境下正常执行网页抓取
授权 AI Agent 安全读取企业内网 Wiki、自建知识库及受信任的内部服务
管理员需要为 Harness 网页抓取工具设定最小权限网络访问范围

适合谁

在 Fake-IP 代理环境下运行 DeepSeek Harness 的开发者与用户
需要让 Agent 访问内网知识库或内部文档的企业与团队
关注网络安全边界与 SSRF 防护的 DSH 部署管理员

文档中可确认的限制

仅适配并支持 DeepSeek Harness RC 候选发布及稳定版本（>=0.2.0-rc.1 <0.3.0-0）
仅自动跟随同源重定向，跨源重定向需 Agent 发起独立抓取
通配符域名规则（如 *.example.com）不匹配根域名本身（example.com）

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 3 个运行依赖、27 个开发依赖、11 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: Yurzi/dsh-web-fetch-enhanced
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin
源码检查: 974cf96 · 2026-09-30

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 11GitHub stars
Fork 数: 0
未关闭 Issue: 0
最近提交: 2026-09-29
最近发布: 2026-09-24