dsh-web-auth：爲 DeepSeek Harness Web GUI 增加傳輸層認證
`dsh-web-auth` 是一個 DeepSeek Harness (DSH) 插件，用於在 Web GUI 的傳輸層建立認證邊界。它通過禁用默認 webserver 並插入認證網關，確保 HTTP 路由及 WebSocket/HTTP upgrade 路徑在請求到達應用前完成身份驗證。該插件支持 `always` 和 `non-loopback` 兩種模式，默認強制所有請求（包括本地迴環）進行登錄。安全特性包括使用 scrypt 哈希存儲密碼、基於內存的會話令牌管理（帶滑動 TTL）、設置安全的 HttpOnly/SameSite cookies、基於 IP 的登錄嘗試限制、Origin
閱讀全文dsh-auth：爲 DeepSeek Harness Web 增加管理員登錄
dsh-auth 是 DeepSeek Harness 的非官方社區插件（版本 0.2.3），旨在爲僅在本機迴環地址運行的 DSH Web 應用增加安全的 HTTPS 管理員登錄。該插件由 hxy91819 維護，核心機制是引入項目持有的 Caddy forward_auth 邊緣服務，統一攔截頁面、API、下載、SSE 及 WebSocket 請求，確保未登錄狀態下的訪問安全。 其核心能力包括：支持交互式或非交互式 JSON 配置；通過 Argon2id 哈希存儲密碼或啓用登錄令牌，避免明文保存；默認使用自動 TLS 證書以啓用 HTTPS；獨立運行 dsh-auth-caddy.servi
閱讀全文dsh-web-startup-auth：讓 DSH Web 界面安全暴露在局域網
dsh-web-startup-auth 是 GDWhisper 維護的 DSH 聯網工具插件。它替換原版 web 啓動器，允許 dsh web --host 0.0.0.0，並配套登錄/註冊頁與會話保護，使 API 與 RPC 在遠程訪問時需有效會話。插件通過 bundle 補丁自動生效，憑據存於 ~/.dsh/web-auth.json。適合在可信內網共享 DSH 界面；明文 HTTP 場景建議配合 HTTPS 反向代理。
閱讀全文