前言¶
DeepSeek Harness (DSH) 採用插件化架構。默認的 Web UI 通常缺乏企業級的安全防護。dsh-secure-gate 是一個由 xingjisen 開發的插件，旨在爲 DeepSeek Harness Web UI 提供企業級安全防護。該插件支持零配置安裝，重啓即可生效。
核心功能¶
插件提供以下安全能力：
- 密碼安全：使用 Argon2id 哈希算法，支持密碼強度強制與過期策略。
- 雙因素認證：支持 TOTP 驗證碼與備份恢復碼。
- Web 安全：提供 CSRF 保護、CSP 標頭、HSTS 與 XFO（X-Frame-Options）防護。
- 訪問控制：支持賬戶鎖定、永久鎖定以及 IP 黑白名單。
- 審計監控：記錄審計日誌並管理會話。
- 攻擊防護：支持速率限制與指數退避策略。
安裝與啓用¶
在終端執行以下命令安裝插件：
dsh plugin --profile web add github:你的用戶名/dsh-secure-gate
安裝完成後重啓 DSH。瀏覽器訪問 Harness Web UI 會自動跳轉到登錄頁面。首次訪問會引導創建管理員賬戶。
注意事項¶
- 插件以當前 DSH 進程的權限運行。
- 安裝前請檢查源碼與許可證（MIT © 2025）。
- 該插件爲社區項目，與 DeepSeek 或幻方無官方從屬關係。
結語¶
dsh-secure-gate 爲 DSH 提供了從密碼、認證到 Web 安全的全方位防護。更多細節請查閱項目目錄頁或 GitHub 倉庫。
