deepseekplugins

DeepSeek Harness 插件

dsh-lan-gate

Password + CIDR gate for DeepSeek Harness web / DeepSeek Harness 局域网密码门禁（英文原文）

安全与权限
跳到安装方式

来源信息

GitHub 仓库
maxesisnclaw/dsh-lan-gate
最近更新
2026年8月15日
分类
安全与权限
GitHub stars
0
载体类型
plugin
目录证据
上游声明已找到 dsh.bundle
证据路径
package.json#dsh.bundle
核对版本
0.1.0-rc.8
上游核对日期
2026-08-20

该证据由上游目录提供。本站没有安装、运行或安全审核这个插件。

安装

默认先复制一段 Prompt，让 Agent 读 GitHub 仓库和源码；需要自己装时再切到命令。

复制这段 Prompt，发给 DSH、Codex 或其他 Agent，让它先读 GitHub 仓库和源码。

请先不要安装或执行任何命令。阅读这个插件的 GitHub 仓库、README 和关键源码，然后用清楚、直接的方式回答以下问题，帮助我判断它是否适合我的需求：

1. 这个插件是什么，解决什么问题；
2. 适合哪些用户和典型使用场景；
3. 安装后如何使用，并给出一个最小使用示例；
4. 有哪些已知限制，以及隐私、安全、兼容性或维护风险；
5. 给出“推荐 / 有条件推荐 / 不推荐”的明确建议和理由。

请区分仓库明确说明、根据源码推断和未知信息。证据不足时请明确说明，不要猜测或照抄 README。

GitHub：https://github.com/maxesisnclaw/dsh-lan-gate
插件名：dsh-lan-gate
作者：maxesisnclaw

检查来源文件

安装前先看这个插件目录里的 README 和其他文件。

文件资源管理器4 个文件
README.zh.md来源说明 · 只读预览
README 语言

dsh-lan-gate

English | 中文

给 DeepSeek Harness Web 加密码门禁、入站 CIDR 白名单，以及 proxy header 拒绝。

CLI 会拒绝 dsh web --host 0.0.0.0。本插件通过官方 composition 层把 webserver.host 设成 0.0.0.0，然后要求局域网客户端先登录，才能打开 UI 或 /api。

安装

dsh plugin --profile web add dsh-lan-gate

或从 GitHub：

dsh plugin --profile web add github:maxesisnclaw/dsh-lan-gate

然后打开 http://127.0.0.1:3080/dsh-lan-full/login 设置密码（仅本机回环）。之后局域网客户端会看到登录页。

设置 → LAN 访问 可改 CIDR、proxy header 策略和密码。设置页和登录页走 dsh 官方的 zh/en 语言。

做什么

控制默认
监听所有网卡是（bundle patch）
密码未设置，需从回环设置
入站 IPv4 CIDR10.0.0.0/8、172.16.0.0/12、192.168.0.0/16
拒绝 X-Forwarded-* / Forwarded / Via是
本机回环免密是（抢救用）

策略文件：$DSH_HOME/lan-gate.json（权限 0600）。密码存 scrypt 校验值，从不存明文。Session token 是 32 字节随机值，磁盘上只留 SHA-256。

剩余风险

这不是 TLS 终结器。明文 HTTP 上，局域网旁观者仍能嗅探密码和 cookie。不要放到公网。不要放在会加 forwarding header 的反代后面——这类请求会被故意拒绝。

见 [SECURITY.md](SECURITY.md)。

License

MIT

返回搜索打开 GitHub 仓库

更多相关插件

查看分类