前言¶
DeepSeek Harness (DSH) 采用插件化架构。默认的 Web UI 通常缺乏企业级的安全防护。dsh-secure-gate 是一个由 xingjisen 开发的插件，旨在为 DeepSeek Harness Web UI 提供企业级安全防护。该插件支持零配置安装，重启即可生效。
核心功能¶
插件提供以下安全能力：
- 密码安全：使用 Argon2id 哈希算法，支持密码强度强制与过期策略。
- 双因素认证：支持 TOTP 验证码与备份恢复码。
- Web 安全：提供 CSRF 保护、CSP 标头、HSTS 与 XFO（X-Frame-Options）防护。
- 访问控制：支持账户锁定、永久锁定以及 IP 黑白名单。
- 审计监控：记录审计日志并管理会话。
- 攻击防护：支持速率限制与指数退避策略。
安装与启用¶
在终端执行以下命令安装插件：
dsh plugin --profile web add github:你的用户名/dsh-secure-gate
安装完成后重启 DSH。浏览器访问 Harness Web UI 会自动跳转到登录页面。首次访问会引导创建管理员账户。
注意事项¶
- 插件以当前 DSH 进程的权限运行。
- 安装前请检查源码与许可证（MIT © 2025）。
- 该插件为社区项目，与 DeepSeek 或幻方无官方从属关系。
结语¶
dsh-secure-gate 为 DSH 提供了从密码、认证到 Web 安全的全方位防护。更多细节请查阅项目目录页或 GitHub 仓库。
