dsh-expose：把运行中的 DSH 实例开放到局域网或公网
DSH Web 默认只监听 127.0.0.1，不宜用 --host 0.0.0.0 直接暴露。社区插件 dsh-expose（WONGIII，v0.1.0，MIT）在实例外增加可开关的 HTTP 转发：默认 0.0.0.0:3080，保留 Host/Origin 护栏与令牌登录，提供局域网/公网地址复制、连通性自检与 Windows 防火墙辅助。安装可通过插件页粘贴 GitHub 地址，或 dsh plugin --profile web add github:WONGIII/dsh-expose。鉴权仍由 DSH 会话负责，插件只解决可达性。
閱讀全文dsh-web-relay：不經端口轉發，把本機 dsh web 交給遠程設備
dsh-web-relay 是 LFF28 維護的 DSH 聯網插件。內網主機經 SSH 反向隧道連自建中繼，Caddy 終止 TLS 並校驗網關口令，瀏覽器無需 VPN 與端口轉發即可訪問仍只監聽 127.0.0.1 的 dsh web。安裝命令爲 dsh plugin --profile web add dsh-web-relay；首次須在服務器本機設置頁部署。MIT 許可，含四層認證與安全文檔，中繼僅依賴 sshd 與 Caddy。
閱讀全文dsh-plugin-remote-access：DSH 遠程訪問（限網段）
`dsh-plugin-remote-access` 插件旨在解決 DeepSeek Harness (DSH) 本地訪問限制問題，允許用戶將 Web GUI 暴露給 Tailscale 等選定網段。該插件支持自定義監聽範圍、端口自動回退、令牌 URL 及數字密碼（30天免密）兩種訪問方式。它適配 DSH 0.2.1+，支持熱重載配置，並針對遠程頁面提供了移動端佈局和專用 UI 設置。配置文件僅存儲於單用戶目錄，無硬編碼，確保安全性與靈活性。
閱讀全文dsh-simple-remote：通過 Tailscale 遠程訪問 DeepSeek Harness
`dsh-simple-remote` 是 DeepSeek Harness (DSH) 的一個插件，利用 Tailscale 網絡隧道，將本地 DSH Web 界面安全暴露給連入同一 Tailnet 的設備。該插件通過反向代理將流量隔離在 Tailscale 地址上，支持自動登錄、流式傳輸及 Host/Origin 防護。安裝後，用戶可在移動端通過 `http://<你的 tailnet 地址>:3080/` 訪問。默認開啓 `autoToken`，等同於完全控制權，建議在共享網絡中設爲 `false`。目前僅支持 IPv4。
閱讀全文DeepSeek Harness 遠程訪問插件 (dsh-guard-messenger)
`dsh-guard-messenger` 是 DeepSeek Harness 的 Cordis 插件，通過 Telegram Bot 和 Cloudflare 隧道提供安全的遠程訪問方案。服務在本地 `127.0.0.1` 運行，僅暴露經過密鑰認證的代理入口，支持無密碼訪問、隧道開關及密鑰輪換。該插件適合在受限網絡環境下，通過移動設備訪問 Web UI 進行編碼。需注意內容經過 Cloudflare 傳輸，若需極高安全性建議使用 SSH 或 Tailscale。
閱讀全文dsh-remote-frp：用自有云服務器遠程訪問 DSH Web GUI
`dsh-remote-frp` 是一款 DeepSeek Harness (DSH) 插件，旨在通過 frp 反向隧道實現 Mac 本機 DSH Web 界面的外網訪問。無需公網 IP，只需利用雲服務器作爲中轉。 該插件負責管理 Mac 端配置，包括生成令牌、安裝 LaunchAgent 實現自啓、寫入 `trustedHosts` 以及可選常駐 `caffeinate` 防止睡眠。安裝流程包含在 DSH 設置頁添加插件，並在服務器端運行安裝腳本以配置 `frps`、Web 服務及 TLS 證書。用戶需填寫服務器地址、端口、令牌等參數。插件提供了狀態檢查與日誌查看命令，並強調了安全模型（權限
閱讀全文DeepSeek Harness Cloudflare 零信任接入插件
DeepSeek Harness (DSH) 插件 `sevoniva-labs/dsh-cloudflare-access` 利用 Cloudflare Zero Trust 實現本地模型部署的遠程安全訪問。該插件通過 Cloudflare Access 進行認證、Tunnel 進行路由，無需公網 IP 或開放端口。安裝需 DSH 0.1.6-alpha.2 及 Node.js 22.19.0+，配置流程涉及 Cloudflare API Token、域名選擇及訪問子域名設置。插件支持文件瀏覽、模型管理及連接恢復，但僅適用於主機所有者，無用戶隔離，且需注意兼容性與安全注意事項。
閱讀全文dsh-relay：把本地運行的 DeepSeek Harness 映射到公網
dsh-relay 是一款基於 Cordis 生態的 DeepSeek Harness (dsh) 樹外插件，旨在通過雲端中繼和宿主機插件結合，實現本地 dsh 實例的安全遠程訪問。該方案利用 Wire-Trunk 架構，將本地進程以迴環身份復放請求，無需開放公網端口，支持會話實時同步、流式輸出及 HTTPS 加密。使用前需確保 Node.js 版本 >= 22，通過生成令牌和配對碼即可完成安裝與配置。
閱讀全文DeepSeek Harness 遠程設置兼容與訪問網關插件
`lemoncat7/dsh-remote-settings-compat` 是 DeepSeek Harness（DSH）的遠程訪問兼容插件，旨在解決遠程部署中 Origin 和密碼網關配置分離的問題。該插件通過統一入口提供可信瀏覽器 Origin 管理、獨立密碼網關（端口 3081）、Knowledge 匿名分享及機器 API 兼容能力。安裝需 Node.js 環境，支持 Docker 部署。插件通過 Nginx 代理轉發流量，包含登錄限速、會話過期及安全策略。升級時兼容舊設置，但需移除舊 Bundle。使用時需注意 Nginx 配置及配置分離原則。
閱讀全文DSH Remote：DeepSeek Harness Web 的 macOS 手機訪問插件
DSH Remote 是一個爲 DeepSeek Harness (DSH) Web 界面提供手機遠程訪問能力的插件。它通過在 macOS 上啓動受管 FRPC 進程，配合二維碼配對機制，將本地 DSH Web 接口橋接到遠程網絡，複用現有接口且無需額外開發。 該插件採用明確授權機制，默認不自動開啓，支持密鑰旋轉和單設備撤銷。安裝及啓用需通過命令行操作，目前僅支持 macOS 且處於 Beta 階段。需注意，其傳輸層雖使用 TLS 加密，但不提供應用層端到端加密，託管服務不提供 SLA 或數據刪除功能。
閱讀全文dsh-remote-access：讓 dsh Web 界面監聽所有接口
`dsh-remote-access` 插件通過環境變量 `DSH_WEB_HOST` 覆蓋默認監聽地址，使 DSH Web 界面能夠綁定在 `0.0.0.0`，從而允許局域網內其他設備訪問。該插件輕量且無侵入，複用 DSH 內置的 `BrowserAuth` 認證機制，無需額外配置。安裝後默認監聽所有接口，日誌會自動打印 LAN 地址。用戶需妥善保管 token，並注意網絡暴露的安全風險。
閱讀全文dshost-plugin: DSHost 官方遠程雲中繼插件
`dshost-plugin` 是 DeepSeek Harness (DSH) 的官方遠程雲中繼插件，旨在解決開發者在內網環境中訪問 dsh Web UI 的難題。該插件通過 WebSocket 安全隧道，利用 Agent 主動外連中繼服務器，實現零公網 IP 的安全遠程訪問。 核心功能包括：支持 DSH 多版本兼容、遵守信任柵欄的安全機制、強制 wss 加密傳輸以及隨服務啓動的自動重連。安裝依賴 Node.js >= 22.5.0，用戶需先在 dshost.me 獲取 Token，然後在 `cordis.patch.yml` 中配置並重啓服務即可使用。
閱讀全文dsh-maestro-remote: DSH 遠程訪問與隧道管理插件
`dsh-maestro-remote` 是一個爲 DeepSeek Harness 提供遠程訪問能力的插件。它利用 Cloudflare Tunnel 將本地服務暴露至公網，並支持通過 PIN 認證保護代理入口，同時允許接收 GitLab 等服務的 Webhook。該插件具備隧道生命週期管理、自動下載 cloudflared、流量分發及配置重載等功能。配置通過共享命名空間管理，依賴 Node.js 環境，旨在解決本地會話無法從外部訪問或接收外部觸發請求的痛點。
閱讀全文dsh-tailscale-sync：零配置在手機上繼續電腦端的 DeepSeek Harness 工作
DeepSeek Harness 默認僅監聽本地，遠程訪問需配置 SSH 或端口轉發。`dsh-tailscale-sync` 插件利用 Tailscale 加密隧道，實現零配置的跨設備安全訪問。該插件通過端口鎖定、自動信任 MagicDNS 域名及自動配置圍欄，確保僅允許同一 Tailnet 設備訪問 Web 服務。安裝後，通過 `tailscale serve` 啓動隧道，即可在手機上通過 `<機器名>.ts.net` 安全訪問 Harness。
閱讀全文dsh-remote-access：安全訪問 DeepSeek Harness WebUI
dsh-remote-access 是由 RedreamR 維護的 DeepSeek Harness 插件，旨在解決 WebUI 默認無法監聽公網地址及安全性問題。該插件支持通過轉發端口、密碼驗證及驗證碼策略（每日及5小時嘗試次數限制）來實現安全的公網遠程訪問。用戶可通過命令行安裝，配置項包含監聽地址、端口、密碼及安全策略，且支持在 DSH 設置界面或 `cordis.patch.yml` 中配置。安裝時需注意 pnpm 限制。
閱讀全文dsh-remote-access: 爲 DeepSeek Harness 提供安全遠程訪問的 TLS 代理插件
dsh-remote-access 是一個 DSH 插件，作爲 DSH Web 服務的 TLS 邊緣入口，解決其默認僅支持本地訪問的問題。該插件提供獨立端口監聽、自動生成自簽證書、用戶名密碼登錄及會話保護功能。支持通過 GUI 熱配置 TLS、端口和賬號，實現 HTTP/WebSocket 透明反代。用戶可通過局域網或 FRP、Cloudflare 等隧道將其暴露到遠程。安裝後需在 GUI 設置面板配置用戶名密碼並啓動，即可訪問 `https://127.0.0.1:3081`。
閱讀全文dsh-remote-access：爲 DeepSeek Harness 提供多模式遠程訪問能力的插件
dsh-remote-access 插件通過 Caddy 反向代理，爲本地 DSH 提供了安全的遠程接入方案。它支持局域網、Tailscale 及 Cloudflare Tunnel 三種模式，具備 API 白名單策略、統一網關處理、TLS 自動化及認證功能。用戶可通過命令安裝，在設置頁配置策略，並使用診斷腳本檢查網絡狀態。該插件解決了本地 DSH 需要被局域網或公網訪問的需求，但需注意 API 白名單並非沙箱，Tunnel-only 模式無身份認證。
閱讀全文DSH Remote Console：通過 Tailscale Serve 爲 Web Profile 提供移動端訪問
DSH Remote Console 是由 ZSLsherly 維護的移動端增強插件，旨在通過 Tailscale Serve 安全地將本地 DSH 調試環境提供給手機瀏覽器。該插件集成了狀態監控、會話管理、PWA 支持、觸摸優化及防睡眠機制等功能，並解決了手機端無法使用原生目錄選擇器的痛點，支持輸入絕對路徑直接打開工作區。使用前需安裝 Corepack 和 Tailscale，並確保電腦與手機處於同一 Tailnet。
閱讀全文DSH Remote Access 插件介紹
該插件爲 DSH Web profile 添加了遠程訪問功能。支持通過局域網或 frpc 隧道從其他設備訪問，並生成帶身份驗證的鏈接。用戶需配置 frpc 路徑及服務器信息以實現公網訪問，需注意權限、版本兼容性及安全性。
閱讀全文DeepSeek Harness 插件：dsh-rgate 遠程訪問門禁
`dsh-rgate` 是 DeepSeek Harness 的身份認證插件，爲 Web UI 提供全頁密碼牆、API 限制及會話管理。該插件解決的是 `trustedHosts` 僅防禦 DNS 重綁定而非身份認證的安全漏洞，使得非迴環訪問必須登錄。核心功能包括 HMAC Cookie 認證、登錄限流、密碼審計日誌及 scrypt 加密存儲。安裝後重啓生效，適合自託管部署增強安全性。
閱讀全文omdsh-remctrl：爲 DeepSeek Harness 添加遠程訪問入口
`omdsh-remctrl` 是一個 DeepSeek Harness 的遠程控制插件，旨在解決移動端操作不便的問題。它通過反向代理和 Cloudflared 隧道，將 DSH 的完整界面暴露到公網，支持手機觀看會話、批准請求及分派工作。 核心功能包括 HTTP/WebSocket 轉發、密碼鑑權、自動隧道生成及移動端適配。該插件默認未啓用，需在插件中心手動激活。安全方面依賴 DSH 的會話機制及速率限制。安裝需滿足 Node.js 環境要求，配置項極少，支持使用默認 Cloudflare 隧道地址或自有域名。
閱讀全文dsh-webroad：DSH Web 的免費遠程訪問（Tailscale Funnel）
dsh-webroad 是一個利用 Tailscale Funnel 技術的 DeepSeek Harness 插件，提供免費且簡化的 Web 遠程訪問方案。該插件支持局域網和公網掃碼登錄，具備 PIN 認證、WebSocket 透傳、斷線重連及流量壓縮等安全穩定功能。安裝時需使用 `-w` 參數，安裝後可通過設置頁入口或 CLI 管理狀態，適合無需域名配置的家庭及普通用戶使用。
閱讀全文dsh-remote-access：DSH Web 的公網 HTTPS 遠程訪問
dsh-remote-access 插件旨在解決 DeepSeek Harness Web 界面在內網環境下無法被外部訪問的問題。它通過 Cloudflare 隧道、密碼代理及手機兼容補丁等技術，爲 DSH 提供公網 HTTPS 遠程訪問能力。插件以當前進程權限運行，適合需要穩定公網入口的進階玩家。安裝需通過插件目錄或 GitHub 倉庫查看指引，使用前務必檢查源碼與安全性。
閱讀全文dsh-remote-tailscale: 通過 Tailscale 跨設備訪問本地 DSH Web UI
`dsh-remote-tailscale` 是一款 DSH 插件，利用 Tailscale 虛擬網絡將本地 Web UI 發佈給同一賬戶下的其他設備，無需公網或局域網共享。插件提供 HTTPS 安全通道、Loopback 代理、賬戶認證及狀態監控功能。安裝後，用戶只需在 DSH 設置中開啓遠程訪問，即可通過 HTTPS 端口（默認 8455）或 QR 碼連接。該方案支持環境變量配置端口，並需注意 Windows 防火牆設置。
閱讀全文dsh-guard-messenger：通過 Telegram/Discord 安全暴露 DeepSeek Harness
DeepSeek Harness (DSH) 插件 `dsh-guard-messenger` 通過 Cloudflare Quick Tunnel 解決了在手機上遠程訪問本地 Harness 的安全問題。它利用邊緣連接轉發流量至本地 `127.0.0.1`，無需暴露本地端口。 該插件支持通過 Telegram 或 Discord 一鍵開關，並提供無密碼訪問的 Web UI 和 Agent 運行功能。雖然它降低了攻擊面，但需注意 TLS 在邊緣終止、不提供 SLA 且存在 Prompt 注入風險。開發者應確保源碼安全，並在密鑰泄露時及時輪換。
閱讀全文dsh-discord-bot：把 dsh 投影到 Discord，不開放任何入站端口
# 前言 dsh 跑在家裏或公司的一臺機器上，人在外面，想看某個會話走到哪一步，或者臨時給某個工作區派個活。常規做法是 SSH 端口轉發，或者把 web UI 暴露到公網——前者要求你能路由到那臺機器，後者要求公網 IP 或反向代理，再不然就是掛一個隧道服務，而隧道服務手裏握着你機器的鑰匙。 dsh-discord-bot 走的是另一條路：把 Discord 當作控制面。機器只向 Discord gateway 發起一條出站 WebSocket 並保持住，命令從這條既有連接進來。不監聽端口、不轉發端口、不引入新的入站攻擊面。下面介紹這個插件能做什麼、怎麼
閱讀全文dsh-remote-dirpicker：讓 DSH Web 的遠程“新增工作區”目錄選擇保持一致
dsh-remote-dirpicker 是一個 MIT 許可證的 DSH 插件，旨在解決通過 nginx 反代、公網或局域網 IP 訪問 DSH Web 時，“新增工作區”目錄選擇功能無法正常使用的問題。該插件通過組合層 patch 調整插件配置，不修改 DSH 核心代碼。其核心機制是停用自動選擇器 `directory-picker-auto`，強制掛載 `browse` 宿主能力，確保遠程與本地訪問均使用統一的瀏覽器內目錄瀏覽器界面。 該插件支持在瀏覽器內瀏覽宿主文件系統，包括麪包屑導航、絕對路徑跳轉、路徑編輯、隱藏文件顯示及新建文件夾等功能，並通過 dsh 自身 RPC 通道暴露能力，
閱讀全文dsh-gateway：爲 DSH Web 界面提供 HTTPS 與登錄的遠程訪問網關
dsh-gateway 是 DeepSeek Harness (DSH) 的一個 MIT 許可插件，旨在解決 Web 界面遠程訪問時的加密與登錄保護問題。它作爲內置插件運行，無需部署獨立反向代理或證書服務，默認採用 fail-closed 機制，僅在本機 127.0.0.1:3443 監聽且無賬號，確保未配置前無法遠程訪問。 該插件提供自包含的 HTTPS 加密（支持自動或自定義證書）、賬號登錄保護（密碼哈希存儲、失敗限速、會話管理）、多站點白名單以及配置熱生效功能。通過修改監聽地址爲 0.0.0.0 並配置賬號，即可支持局域網或經端口映射後的互聯網訪問。其反向代理採用 loopback 僞裝
閱讀全文dsh-web-remote-frp：DSH 手機 / 外網遠程訪問插件（frp 內網穿透版）
dsh-web-remote-frp 是面向 DSH 的遠程訪問插件，旨在解決手機或外網訪問 Web 界面的需求。它通過 frp 內網穿透實現公網入口，同時支持局域網 HTTP/HTTPS 直連。核心功能包括：自動下載 frpc 並支持 tcp/http/https 代理；自動生成自簽名證書實現零配置 HTTPS；局域網與公網獨立開關；基於隨機令牌和 HttpOnly Cookie 的安全鑑權，其中公網訪問強制要求令牌；反向代理自動 gzip 壓縮以提升加載速度；側邊欄常駐手機快捷入口；以及支持微信、QQ、Telegram、釘釘等機器人通道。安裝時需通過 pnpm 添加插件至 profile
閱讀全文dsh-web-remote-access：讓 dsh Web UI 可遠程訪問並受令牌保護
`studyzy/dsh-web-remote-access` 是一個用於 dsh Web profile 的 bundle 插件，旨在解決本機迴環訪問無法在局域網內共享的問題。該插件允許通過 `--host 0.0.0.0` 啓用遠程訪問，同時強制實施 Web Token 門衛機制，確保頁面、API 及 WebSocket 連接的安全。 核心特性包括： 1. **安全訪問**：遠程訪問需通過 `?web_token=` 參數驗證，首次成功後下發會話 Cookie；令牌校驗採用 SHA256 與常數時間比較防止時序攻擊。 2. **體驗優化**：本地迴環訪問無需令牌，保持原有簡潔體驗；啓動時自
閱讀全文dsh-web-remote：DSH 的手機與外網遠程訪問插件
dsh-web-remote 是 godchen520 維護的 DeepSeek Harness（DSH）插件，旨在解決本地 DSH Web 在手機、外網及社交軟件上的遠程訪問與控制問題。該插件核心功能包括：利用 Cloudflare Quick Tunnel 實現免配置、免公網 IP 的公網訪問；支持局域網 HTTP/HTTPS 直連並自動生成自簽名證書；提供隨機令牌與 HttpOnly Cookie 以增強安全性。此外，它支持自定義公網鏈接（如 ngrok）和局域網端口，並通過反向代理 gzip 壓縮加速大歷史加載。插件深度集成微信與飛書機器人，用戶可通過命令進行 AI 對話、會話控制、模
閱讀全文dsh-bridge：把 DeepSeek Harness 延伸到手機、公網與 IM
dsh-bridge（@wenbin_wb/dsh-bridge）是 wenbin-wb 維護的 DSH 聯網工具插件，當前 v2.8.3。支持局域網掃碼、Cloudflare/自建隧道，以及微信、QQ、飛書、Telegram 官方 Bot 接入；內置訪問 Token/密碼認證、管理後臺防篡改與 RPC 鑑權。本文基於 GitHub README 與 SkillHub 目錄頁，介紹安裝命令、典型用法與安全注意事項。
閱讀全文dsh-full-remote：爲 DeepSeek Harness 提供可審計的遠程訪問網關
dsh-full-remote 是 JUANWANG-BUAA 維護的 DeepSeek Harness 插件，在 Harness Web 服務前插入帶 token 認證的反向代理，改寫 Host/Origin 爲迴環地址，使 settings、credentials、host.listDirectory 等特權 API 在公網隧道或局域網遠程訪問時不再返回 403。支持按設備會話、手機二維碼邀請、JSONL 審計日誌和可選 Cloudflare 快速隧道。安裝命令：dsh plugin --profile web add dsh-full-remote。
閱讀全文dsh-remote：爲 DeepSeek Harness 補上遠程訪問認證層
@xgone/dsh-remote 在 dsh web 前增加賬號密碼登錄、TOTP MFA、簽名會話 Cookie 與角色權限，將工作區選擇改爲瀏覽器內目錄對話框，認證通過後放行 DSH 原本僅限 loopback 的特權 API。適合經反向代理或隧道將 DSH 暴露到局域網或外網的場景。安裝命令爲 dsh plugin --profile web add @xgone/dsh-remote，MIT 許可證，維護者 xgone。
閱讀全文