deepseekplugins

DeepSeek Harness 插件

dsh-anywhere-web

dsh web 任意入口访问增强：注入 crypto.randomUUID polyfill 并放行 0.0.0.0/私网/隧道域名的 privileged API（英文原文）

工具与能力
跳到安装方式

来源信息

GitHub 仓库
CsBpRd/dsh-anywhere-web
最近更新
2026年8月18日
分类
工具与能力
GitHub stars
0
载体类型
plugin
目录证据
上游声明已找到 dsh.bundle
证据路径
package.json#dsh.bundle
核对版本
0.1.0-rc.8
上游核对日期
2026-08-20

该证据由上游目录提供。本站没有安装、运行或安全审核这个插件。

安装

默认先复制一段 Prompt，让 Agent 读 GitHub 仓库和源码；需要自己装时再切到命令。

复制这段 Prompt，发给 DSH、Codex 或其他 Agent，让它先读 GitHub 仓库和源码。

请先不要安装或执行任何命令。阅读这个插件的 GitHub 仓库、README 和关键源码，然后用清楚、直接的方式回答以下问题，帮助我判断它是否适合我的需求：

1. 这个插件是什么，解决什么问题；
2. 适合哪些用户和典型使用场景；
3. 安装后如何使用，并给出一个最小使用示例；
4. 有哪些已知限制，以及隐私、安全、兼容性或维护风险；
5. 给出“推荐 / 有条件推荐 / 不推荐”的明确建议和理由。

请区分仓库明确说明、根据源码推断和未知信息。证据不足时请明确说明，不要猜测或照抄 README。

GitHub：https://github.com/CsBpRd/dsh-anywhere-web
插件名：dsh-anywhere-web
作者：CsBpRd

检查来源文件

安装前先看这个插件目录里的 README 和其他文件。

文件资源管理器2 个文件
README.md来源说明 · 只读预览

dsh-anywhere-web

DeepSeek Harness (dsh) web 的任意入口访问增强插件（dsh bundle）。

解决的问题

1. 非安全上下文缺 crypto.randomUUID：http://0.0.0.0:3080、局域网明文 HTTP 访问 dsh web 时，浏览器将页面判为非安全上下文，crypto.randomUUID 不存在 → 前端崩溃（crypto.randomUUID is not a function）。 2. privileged API 403：dsh 的 browser-trust fence 把 settings.describe / credentials.describe / settings.update 等 privileged 方法硬编码只认 loopback，--trusted-host 对它们无效。经 0.0.0.0、局域网 IP、Cloudflare 隧道域名访问时全部 403。

方案

纯服务器端插件，通过两个官方机制，不修改 dsh 任何内部文件（dist / node_modules / 源码），dsh 升级后依旧生效：

1. webServer.tapIndex() —— 每次 index.html 响应注入 crypto.randomUUID polyfill（UUID v4 手写实现）。 2. server.prependListener("request"/"upgrade") —— 在 browser-trust fence 检查之前，把白名单内（0.0.0.0、私网段 10/8、172.16/12、192.168/16，以及 DSH_EXTRA_HOSTS 环境变量注入的额外域名）的 Host/Origin 改写成 127.0.0.1[:端口]，fence 判定为 loopback → privileged 方法全放行。白名单外的恶意/重绑定域名不改写，照常被 fence 拒绝（保留 DNS rebinding 防护）。

安装

一行安装（推荐）：

curl -fsSL https://raw.githubusercontent.com/CsBpRd/dsh-anywhere-web/main/install.sh | bash

脚本自动：dsh plugin add 装进 profile 的 bundle 层栈（首次使用自动初始化 profile）→ 检测到运行中的 dsh web（LaunchAgent 或手动启动均可）则自动重启加载。可调环境变量：DSH_PROFILE（默认 web）、DSH_HOME、DSH_LAN=1（启用局域网直连，见下文）、DSH_NO_RESTART=1（跳过重启）。

手动安装：

# 方式一：直接引用 GitHub（首次 add 若 pnpm 要求构建授权，按提示在
# pnpm-workspace.yaml 的 allowBuilds 放行本包）
dsh plugin --profile web add github:CsBpRd/dsh-anywhere-web

# 方式二：本地 checkout
dsh plugin --profile web add /path/to/dsh-anywhere-web

装好后重启 dsh web：

launchctl kickstart -k gui/$(id -u)/com.cbr.dsh-web   # LaunchAgent 管理时

验证：

curl -sS http://127.0.0.1:3080/ | grep randomUUID                     # polyfill 注入
curl -sS -o /dev/null -w "%{http_code}\n" \
  -H "Host: 0.0.0.0:3080" http://127.0.0.1:3080/api/settings.describe  # 应 404 而非 403

配套：隧道透传反代（可选）

tunnel-proxy.mjs 是配合 Cloudflare Tunnel 使用的纯透传反代（127.0.0.1:3090 → dsh 127.0.0.1:3080）。Host 改写已由插件在 dsh 内部完成，此反代不改任何头，只做 HTTP + WebSocket 透传。用 LaunchAgent 常驻：

node tunnel-proxy.mjs   # 环境变量 LISTEN_PORT / BIND_HOST / UPSTREAM_PORT

局域网直连（可选，DSH_LAN=1）

默认 dsh 仍只绑 127.0.0.1（监听面不开放）。想让局域网内其他设备直接访问 http://<本机IP>:3080，用一行安装带 DSH_LAN=1：

DSH_LAN=1 curl -fsSL https://raw.githubusercontent.com/CsBpRd/dsh-anywhere-web/main/install.sh | bash

它会把 webserver 的 bind host 覆盖为 0.0.0.0（写进 profile 用户层 cordis.patch.yml，幂等）。此时：

  • 局域网设备 http://192.168.x.x:3080 直达，页面正常（polyfill 注入）；
  • 本插件的白名单改写已覆盖私网段 → 局域网设备上设置页同样可用（这是同类插件 dsh-web-lan-access 做不到的）；
  • 关闭：从 ~/.dsh/profiles/web/cordis.patch.yml 删掉 webserver override 行，重启 dsh。

> ⚠️ 安全：绑 0.0.0.0 = 局域网内任何设备都能操作 dsh（相当于远程代码执行权限）。只建议可信网络使用；公网入口请继续走 Cloudflare Access + 隧道（额外域名通过 DSH_EXTRA_HOSTS 注入白名单）。

卸载

dsh plugin --profile web remove dsh-anywhere-web

结构

dsh-anywhere-web/
├── package.json       # dsh.bundle manifest
├── cordis.patch.yml   # 注入插件行的 patch 层
├── index.js           # apply 插件：tapIndex polyfill + host 白名单改写
├── install.sh         # 一行安装脚本（curl -fsSL | bash）
├── tunnel-proxy.mjs   # 可选：隧道透传反代（与插件本体无关）
└── README.md
返回搜索打开 GitHub 仓库

更多相关插件

查看分类