dsh-lan-gateway

DeepSeek Harness 其他低风险

DeepSeek Harness Web GUI 的局域网/公网反向代理网关：dsh 仍绑定回环，本插件在 0.0.0.0 提供登录+HMAC Cookie（仅对非局域网来源生效，局域网与回环来源默认免密直连）、可选自签名或自定义 TLS 与官方设置页卡片。自带不安全源 UUID shim，让局域网纯 HTTP 地址也能正常打开工作区。

LAN/internet reverse-proxy gateway for the DeepSeek Harness web GUI: keeps dsh on loopback, exposes 0.0.0.0 with login + HMAC cookie for non-LAN sources (LAN and loopback are proxied without a password by default), optional self-signed or custom TLS, and a Settings card. Includes an insecure-origin UUID shim so workspaces open over plain-HTTP LAN addresses.

怎么安装

DeepSeek Harness dsh plugin add @riceawa/dsh-lan-gateway

简介

把 DeepSeek Harness 的 Web GUI 安全地开放到局域网 / 公网。附带**不安全源 UUID shim**：网关以纯 HTTP 局域网地址服务页面时，浏览器不提供 crypto.randomUUID，本插件的 client bundle 会在页面加载早期自动补上 getRandomValues 版实现，让工作区（含其他设备打开的工作区）在网关下正常打开。附带**TLS 支持**：可用自动生成并持久化的**自签名证书**，或挂载**自己申请/签发的 PEM 证书**，让网关以 HTTPS 服务（自签名证书首次访问会看到浏览器警告，属预期行为）。 dsh 的 web CLI 会硬拒绝 --host 0.0.0.0（避免把远程代码执行暴露到网络），所以本插件让 dsh 继续只绑 127.0.0.1，自己另起一个 0.0.0.0 反向代理网关转发到 loopback 端口，改写 Host/Origin 以通过 /api 信任围栏。**LAN 与 loopback 来源免密代理；非 LAN 来源必须先完成登录页并出示 HMAC cookie。** 特性 **双端一体**：host 端是反向代理网关（登录 / HMAC cookie / 信任围栏 / TLS）；client 端是不安全源 UUID shim + **官方设置页卡片**（DSH Settings…

GitHub ↗

信息

协议: MIT
语言: TypeScript
GitHub 星标: 3
月下载: –
最近更新: 2026-08-28
创建于: 2026-08-16

链接

GitHub ↗ npm ↗ 主页 ↗ 报告问题 ↗

基础安全检查

检查结果: 无
收录来源: curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin
主题标签: deepseek-harness, deepseek-harness-plugins, dsh, dsh-plugin, gateway, nodejs, plugin-discovery

dsh-lan-gateway

怎么安装

简介

推荐参考

信息

链接

基础安全检查

同类推荐

dsh-full-remote

dsh-web

dsh-web

dsh-web