dsh-auth-gate:DeepSeek Harness 認證與安全加固插件

`dsh-auth-gate` 是 DeepSeek Harness 的安全加固插件,旨在解決本地開發工具在 Docker、反向代理等網絡場景下的未授權訪問風險。它爲 HTTP 和 WebSocket 路由提供 Bearer token 認證,並支持會話登錄與 Fail-closed 模式。插件通過環境變量管理憑證,安裝後需指定 Patch 文件啓用。需注意其不支持 ACP/SDK 通道,不記錄審計日誌,且無用戶隔離,反向代理場景下建議在邊緣層配置限流。

閱讀全文
DeepSeek Harness Web 認證插件 dsh-auth

`dsh-auth` 是專爲 DeepSeek Harness (DSH) Web 界面提供的認證網關插件。它通過用戶名密碼登錄、空閒自動登出、會話過期及單點登錄等功能,保障系統安全。 用戶可通過命令行或 Web 界面設置憑據及過期時間,插件還支持登錄歷史審計和反向代理訪問。安裝後需立即修改默認密碼,生產環境建議啓用 HTTPS。該插件爲 DSH Web 提供了基礎且必要的安全加固能力。

閱讀全文
DeepSeek Harness (DSH) 認證插件介紹

DeepSeek Harness (DSH) 發佈了一款名爲 dsh-auth-plugin 的認證插件,旨在爲 DSH Web GUI 提供零依賴、純配置的安全登錄方案。該插件支持多種登錄方式,包括用戶名密碼(scrypt 哈希)、通用 OAuth 2.0(內置 GitHub/Google/Discord 模板)以及 Solana 和 EVM 加密貨幣錢包登錄。它使用 HMAC-SHA256 令牌與會話管理,支持一鍵安裝與配置。安裝後需重啓服務,注意 EVM 錢包功能需額外安裝相關庫,Solana 登錄需配置公鑰白名單。該插件爲 DSH 提供了統一的 Web3 與傳統賬號登錄入口,保持了代碼

閱讀全文