omdsh-remctrl

English | 中文

给 DeepSeek Harness 的远程控 制：打开开关，这台机器上的 dsh 界面就会出现在一个公网地址上，前面挡着一道通行码。 它不是配套 app，也不是功能子集——一样的会话、一样的按钮、一样的一切，因为它 就是 dsh，只是被转发了出去。

它提供什么

只有一条路

只有一扇门，它是一个反向代理。请求打到本插件绑定的端口上，通行码决定它能不能继续 往里走；放行的那些原样交给 harness 自己的回环端口——HTTP 和两条 WebSocket 下行， 一字不改。

这个端口怎么对外可达，是你唯一要做的选择，而且它有默认值：

• publicHost 留空。 cloudflared 建立一条出站 quick tunnel，返回一个

https://….trycloudflare.com 域名。不用做端口映射，不用开防火墙，不用配证书。 几乎所有笔记本都是这种情况，也是你只动开关、别的什么都不改时会发生的事。

• 填上 publicHost，当这台机器本来就有公网地址时——121.43.252.12、

harness.example.com。门会绑定所有网卡，别人直接访问。这是明文 HTTP，所以在你 手动打开 allowInsecure 之前它不会启动。

除此之外没有别的可配的，因为不需要。

通行码挡着的是什么

是全部。

这个插件早先的版本提供一个小小的专用 app，走方法白名单，权限档位由桌面端定，所以 它能如实地说「手机能做的比桌面少」。转发真实界面终结了这个承诺，而且是故意终结的： 代理把 Host 改写成回环地址，这正是 harness 自己的信任围栏放行它的原因，也意味着 已登录的浏览器能触达桌面端能触达的每一个 loopback 方法——设置、凭证、工具批准、执 行命令。

所以通行码周围的这些控制不是「功能」，它们就是设计本身：

1. 默认关闭。 enabled 是 false。装上这个插件，只要没人打开它的卡片并开启 开关，这台机器什么变化都没有。 2. Cookie 验明之前，什么都不转发。 首页不转发，静态资源不转发，WebSocket 握手 也不转发。未登录的浏览器能拿到的只有通行码表单和两个文件，公网上暴露的就这么多。 3. 每个地址每分钟六次。 十位通行码只有 50 bit，算不上密钥——但它前面挡着一个 令牌桶，正是这个桶让「十位、能在手机上打出来」变得够用。 4. 来源围栏，在公网边界上重建一遍。 harness 会拒绝跨站请求和不匹配的 Origin，而向上游改写 Host 会把这道检查抹掉——所以门会先问同样的三个问题， 问的是浏览器实际用的那个地址。 5. 传输检查。 走隧道时，不是经 HTTPS 到达的请求在读取任何凭证之前就会收到 421 拒绝。这样，通道配错了的后果是一次拒绝，而不是一枚明文泄露的会话 Cookie。

还有第六件事，它来自形状本身，不是加上去的：这些控制走 ctx.connection.rpc 的 authority: 'loopback'，围栏是 harness 的，不是这里写的。这道围栏现在也放行已登录 的浏览器——这是设计如此，而且往往是好事：你可以用已经带出门的那台手机，把远程控制 关掉。

怎么登录

卡片上有三样东西：地址、一条已经带上通行码的链接、以及通行码本身。

把链接发到自己的手机上，点开就行。门会把通行码从 query 里取走、种下 Cookie，然后重 定向到同一个 URL，只是通行码已不在其中——所以它从地址栏里消失了，但不会从那个浏览 器的历史记录里消失，这是「免密链接」的代价。你也可以手动输入：不区分大小写，中间的 横杠随便加，字母表里没有 I、L、O、U，屏幕上不会有认不准的字符。

浏览器登录一次，会保持登录 sessionTtlDays 天。卡片会列出所有已登录的浏览器：任何 一个都可以立刻退出，也可以二次确认后一次性全部退出。重新生成通行码只会换掉进门 的方式——已经登录的浏览器不受影响，因为「通行码被人从背后看见了」和「手机落在出租 车上了」是两个不同的问题，答案也不同。

门口发生了什么

卡片上记着：每一次成功的登录、每一次失败的尝试，都带着来源地址。登录成功还会在发生 的那一刻打出一行——a new browser signed in — iPhone from 203.0.113.9——所以只要 终端开着，它就会当场说出来。

是记录而不是通知，这个区别就是重点：通知只能送达正在看的人，而值得抓住的恰 恰是没人在看的那次。这份记录扛得过重启，保留最近 50 条，还带着「上次看过之后新增 了几条」的计数。

同一个地址的失败尝试会合并成一条，带个次数——否则，就算把速度限在每分钟六次，一台 慢慢磨通行码的机器也足以在十分钟内把所有真实事件挤出这份有上限的记录。同一个地址失 败到第六次之前不会出声；第六次是「这不再像是打错了」的那一刻，令牌桶也正好耗尽。

这份记录可以清空，而清空本身会留下一行说明。任何能登录的人都能清空它——它和别 的东西一样，都在同一道通行码后面——所以问题不是入侵者能不能抹掉痕迹，而是这次抹除 能不能被看见。留下一行写着时间和条数的记录不费什么，但它让一份被清空过的记录，不会 看起来和一份从来无事发生的记录一模一样。

在手机上

harness 的界面里没有任何一条宽度媒体查询。它有的是一个写在 JavaScript 里的断点： 低于 1024px 时侧边栏自动收成 56px 的窄条，所以手机上本来就是「窄条 + 会话」，而不是 三栏在 390px 里互相挤。

有两件事它没处理，本插件把这两件补上——只补在转发出去的那一份上，你桌面上的那个窗 口一个字节都不变：

• 键盘。 harness 用 height: 100% 给自己定高，而这在 iOS 上是相对布局视口

的——键盘弹出时布局视口并不缩小，于是输入框被压在键盘下面，页面又没有滚动空间把 它够回来：能打字，发不出去。几行脚本把 visualViewport 发布成一个自定义属性，改 由它来定高。

• 展开的侧边栏。 点一下窄条它会展开到 280px，剩给会话的大约只有 110px。在窄视

口下它改成盖在会话上面，而不是从会话那里拿走一栏。

两者都挂在 data-shell-overlay 和 data-sidebar-collapsed 上——harness 的 frame 有意写下的两个属性。绝不用 CSS module 的类名，那些全是构建哈希。哪天 harness 不再写 这两个属性，页面会回到出厂的样子，而不是坏掉。

配置

所有项都在 omdsh-remctrl 这个设置命名空间里，插件中心里的卡片就是它的表单。五个 字段，多数人只会动其中一个。

还有三项由插件自己写入：passcode，第一次开启时生成，声明为 .role('secret')； browsers，只存每个会话令牌的哈希，从不存令牌本身；以及 access，门口的记录。

安装

npx @omdsh-plugins/omdsh-plughub add omdsh-remctrl

这就是插件中心的安装器，只是入 口从按钮换成了 argv。它从这套集合的 registry 里解析出这个插件、从它的 GitHub 仓库装上，并把那条 pnpm 构建白名单写好——裸的 dsh plugin add github:… 会把这一步留给你，而那条记录里带着 pnpm 解析出来的 commit，只能事后从报错里抄，事 先写不出来。

dsh plugin --profile web add @omdsh-plugins/omdsh-remctrl 现在还不是那条命 令：这个包不在 npm 上，pnpm 会回 ERR_PNPM_FETCH_404。同样的安装也可以点按钮完成 ——只要 profile 里已经有插件中心，按钮就在设置 → 插件 → 插件中心里这个插件的 卡片上。

或者从 checkout 装，这也是未发布版本该用的方式：

pnpm install && pnpm run build
dsh plugin --profile web add "$PWD"

卸载走同一条路：

dsh plugin --profile web remove @omdsh-plugins/omdsh-remctrl

cloudflared 不随包分发，也不会替你安装。macOS 上：brew install cloudflared； 其它平台见 Cloudflare 的下载页。 缺了它卡片会直说，而填了 publicHost 的机器根本不需要它。

各种「缺席状态」，按 CONVENTIONS 规则 9。没有 @omdsh-plugins/omdsh-plughub 时卡片没有槽位可坐，会自行撤下；每一项仍然可以从插 件中心的通用表单或设置文件里改。没有 webServer 时——比如 TUI profile——没有界面 可转发，插件会直说，而不是开一扇通向空气的门。没有 settings 时通行码和已登录浏览 器只活在内存里，重启即失。remove 之后设置段落留在原处，所以重装后通行码还是原来 那个。

命令

pnpm install
pnpm run build        # tsdown 打包 host 与 browser 两半
pnpm run typecheck
pnpm run test
pnpm run harness:local   # 把 harness 依赖指向本地 checkout
pnpm run harness:npm     # 再指回已发布版本
pnpm run check:harness-pin

已知限制

• 已登录的浏览器就是桌面端。 没有权限档位，也没有只读模式。这就是「转发真实界

面」的含义，也是为什么通行码就是全部的安全。

• quick tunnel 的域名每次重启都会变。 Cloudflare 的免账号隧道是临时的，也不提

供可用性保证，所以卡片显示的是当前地址而不是保存下来的地址，昨天发出去的链接今天 不管用。具名隧道暂不支持。

• 所有流量都经过 Cloudflare。 默认通道下 TLS 是他们终结的，所以在他们那一侧流量

是明文。如果这件事重要，答案是用 publicHost 加你自己的反向代理。

• 手机上打不开详情栏。 harness 的分栏求解器只要发现会话会低于 640px 就会关掉详

情栏，手机上永远如此；而转发出去的 DOM 里也区分不了「因为放不下所以关着」和「因 为你关了所以关着」。

• 手机样式表没在真机上验证过。 它是照着 harness 自己的布局源码写的，覆盖它的是

读它的测试，不是一台设备。

• 一条隧道，一扇门。 一台机器上跑两个 harness 需要手动分配两个端口，这里不会去

找空闲端口。