DeepSeek Harness 插件Manifest 有效

dsh-web-startup-auth

DeepSeek Harness 远程 Web 启动与用户名/密码认证插件包。

开发者工具浏览器与 WebSkills 与工作流远程执行

14GitHub Stars2Fork 数更新于2026-08-28

源码

安装

$ dsh plugin --profile web add .

插件能力与用途

基于公开仓库快照由 AI 辅助整理，内容必须有源码依据；它不等同于兼容性验证或安全验证。

源码有据

dsh-web-startup-auth 是一个 DeepSeek Harness 插件包，替代默认启动器以解除 `--host 0.0.0.0` 绑定限制，同时提供登录与初始化管理员界面、基于 HMAC-SHA256 签名的会话 Cookie 防护、设置面板认证管理页面以及针对非本地环境的特权 API 与 UUID 兼容层补丁。

核心能力

支持将 DSH Web 服务绑定到 0.0.0.0 以供局域网和远程网络访问
提供与 DSH 界面风格一致的首次管理员注册和登录验证页面
通过 14 天有效期的 HMAC-SHA256 签名 Cookie 保护 API 路由与 RPC 通道
针对本机回环请求自动放行，免去本地登录步骤
在 DSH 设置面板注入「认证」标签页以支持密码修改与退出登录
注入 crypto.randomUUID Polyfill 及前端回环状态修复以保证远程设置正常工作

适用场景

在远程服务器或家庭实验室中部署并访问 DeepSeek Harness
在局域网内通过浏览器安全访问 DSH Web UI 而无需暴露未受保护的接口
在 DSH 设置面板中直接管理管理员密码与会话重置

适合谁

在云服务器或局域网主机上部署 DSH 的开发者
需要远程共享或跨设备访问 DeepSeek Harness 的团队与个人
配合 Nginx 等反向代理部署 DSH 的运维人员

文档中可确认的限制

插件本身不提供 TLS 加密传输，在非可信网络中需搭配 HTTPS 反向代理
会话 Cookie 采用自包含签名，无法在服务端单独吊销特定会话（需通过轮换全局密钥重置）
首次注册前任何能访问该端口的用户均可注册管理员账号

DSH 兼容性

DSH Plugin 针对具体版本记录的运行验证证据。没有结果只代表我们尚未测试，不代表不兼容。

尚未测试目前还没有发布运行兼容性测试结果。

安全信号

来自包元数据和源码检查的客观信号。这些信息用于辅助判断，不代表绝对安全保证。

依赖数量

package.json 声明了 4 个运行依赖、9 个开发依赖、2 个 Peer 依赖和 0 个可选依赖。

信息

已声明 DSH Bundle

package.json 中声明了 DSH Bundle 元数据。

信息

已声明许可证

GitHub 报告该仓库许可证为 MIT。

信息

已获取 package.json

已获取仓库根目录 package.json，可用于 Registry 元数据检查。

信息

源码可用

本次 Registry 快照已获取公开 GitHub 源码元数据。

信息

来源与 Registry 记录

展示此条目的公开来源、Registry 分类与最近一次源码检查信息，并与运行验证结果明确分开。

源码仓库: GDWhisper/dsh-web-startup-auth
Registry 来源: GitHub · dsh-plugin topic
Registry 分类: Plugin Bundle
源码检查: 7b810cb · 2026-08-28

本页面基于公开源码信息独立收录。DSH Plugin 与 DeepSeek 及插件作者均无隶属关系；安装前请始终以作者仓库中的最新说明为准。

仓库活跃度

GitHub Stars: 14GitHub stars
Fork 数: 2
未关闭 Issue: 2
最近提交: 2026-08-28
最近发布: 未发现 Release