dsh-simple-auth：DeepSeek Harness 超轻量登录网关
`dsh-simple-auth` 是 DeepSeek Harness (DSH) 的超轻量级 Web 插件，用于替代复杂的登录方案。它通过共享密钥或主/访客密钥实现访问控制，并支持基于 ACL 的会话隔离与分享。 该插件采用“故障关闭”策略，安全可靠。用户可通过 `dsh plugin` 命令安装，并在 `cordis.patch.yml` 中配置密钥、会话 TTL 等选项。安装后需设置环境变量 `DSH_SIMPLE_AUTH_KEY` 并重启服务。注意，它仅做访问控制，不能替代 TLS，且分享的是实时智能体而非纯文本。
阅读全文DeepSeek Harness Web 认证插件 dsh-auth
`dsh-auth` 是专为 DeepSeek Harness (DSH) Web 界面提供的认证网关插件。它通过用户名密码登录、空闲自动登出、会话过期及单点登录等功能，保障系统安全。 用户可通过命令行或 Web 界面设置凭据及过期时间，插件还支持登录历史审计和反向代理访问。安装后需立即修改默认密码，生产环境建议启用 HTTPS。该插件为 DSH Web 提供了基础且必要的安全加固能力。
阅读全文DSH Web 密码门插件介绍
dsh-web-pass 是专为 DeepSeek Harness (DSH) 设计的零依赖插件，用于在 Web 进程内增加访问控制。它提供 Cookie 认证、多密码多上游分流、强制设密、真锁定机制及访问日志等功能。插件原生集成设置页，支持会话自动续期与代持 DSH 认证。数据存储在本地目录，通过命令安装即可启用，为本地服务提供轻量级的安全防护与多入口管理方案。
阅读全文dsh-plugin-auth-guard：为 DeepSeek Harness 加一层零信任认证与访问控制
# 前言 DeepSeek Harness（DSH）是一个面向本地桌面工作流的 AI coding agent runtime，默认围绕 127.0.0.1 设计。一旦想把它开放给局域网里的手机、平板，或者部署到云服务器上，会接连碰到几个障碍： 1、非 localhost 来源调用特权接口（如 `settings.describe`、`llm.providers`）会被 403 Forbidden 拦下，远程切换模型做不了； 2、移动端浏览器在纯 HTTP 环境下没有 Secure Context，`crypto.randomUUID` 未定义，RPC
阅读全文