DeepSeek Harness 插件Manifest 有效

dsh-web-startup-auth

DeepSeek Harness 远程 Web 启动与用户名/密码认证插件 Bundle。

开发者工具浏览器与 WebSkills 与工作流远程执行

50GitHub Stars5Fork 数更新于2026-10-07

源码项目主页

安装

$ dsh plugin --profile web add .

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-web-startup-auth 是一个 DeepSeek Harness 插件 Bundle。它替换了官方启动器对非回环地址的硬性限制，允许使用 --host 0.0.0.0 或 IPv6 地址启动 DSH Web 界面，并集成管理员注册/登录页面、会话签名校验、登录限流以及 DSH 设置面板中的认证配置页。

核心能力

支持通过 --host 0.0.0.0 及 IPv6 地址启动 DSH Web 界面
提供首次管理员注册、用户名/密码登录界面与签名会话验证
基于请求来源区分回环免登与局域网认证，支持开启本机强制登录
提供单 IP 限速和全局指数退避机制防范密码爆破
向 DSH 设置面板注入「认证」标签页，支持修改凭据、会话有效期及退出登录
自动处理上游原生浏览器 Cookie 补发与非安全 HTTP 环境下的 API 兼容性

适用场景

在局域网服务器或工作站部署 DSH 并从其他设备远程访问 Web 界面
为暴露在内网的 DSH Web 实例添加基于账号密码的访问控制与限流保护
配合反向代理安全暴露 DSH 服务并管理会话

适合谁

在本地服务器、家庭实验室或局域网主机上运行 DeepSeek Harness 的开发者
需要共享内网 DSH 服务并进行访问隔离的团队

文档中可确认的限制

不提供传输层加密，若在非可信网络中使用需搭配 HTTPS 反向代理
会话 Cookie 采用自包含签名，单凭会话无法服务端单独撤销（修改密码/重置会轮换全局密钥生效）
严格匹配声明的 DSH 版本线（>=0.1.7-rc.1 且不支持 0.3.0+），跨次版本线时会刻意报错阻止加载

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 5 个运行依赖、8 个开发依赖、3 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: GDWhisper/dsh-web-startup-auth
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin Bundle
源码检查: 4838f2c · 2026-10-09

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 50GitHub stars
Fork 数: 5
未关闭 Issue: 3
最近提交: 2026-10-07
最近发布: 2026-09-28