DeepSeek Harness (DSH) 插件：dsh-web-auth
DSH 的 Web 進程默認綁定 127.0.0.1，通過 frp 暴露的訪問會被 Host 信任柵欄攔截。dsh-web-auth 插件通過在 DSH 進程內運行反向代理，爲公網訪問提供 Token 登錄與 HttpOnly 會話管理。 該插件支持 Token 登錄、免 Cookie 訪問、WebSocket 透傳及 IP 連續失敗限速。安裝需將倉庫加入 bundles，並生成 token 文件。配置可選，默認監聽 3081 端口。部署時需配合 frpc 將流量轉發至此 gate 端口。插件零外部依賴，採用 Fail Closed 機制，確保 DSH 本體安全。
閱讀全文dsh-web-auth: DSH Web 的密碼門與反代認證
`dsh-web-auth` 是 DSH Web 的安全插件，通過登錄頁和 HttpOnly 簽名 Cookie 實現全站訪問控制，支持 WebSocket 與反代環境。插件具備防爆破、會話管理、遠程設置解鎖及監聽地址切換等功能，採用 scrypt 加密存儲密碼。安裝後需立即設置密碼，並通過 SSH 端口轉發或配置文件啓用遠程設置，以降低 Web 界面直接暴露在公網的風險。
閱讀全文dsh-web-auth：爲 DeepSeek Harness Web GUI 增加傳輸層認證
`dsh-web-auth` 是一個 DeepSeek Harness (DSH) 插件，用於在 Web GUI 的傳輸層建立認證邊界。它通過禁用默認 webserver 並插入認證網關，確保 HTTP 路由及 WebSocket/HTTP upgrade 路徑在請求到達應用前完成身份驗證。該插件支持 `always` 和 `non-loopback` 兩種模式，默認強制所有請求（包括本地迴環）進行登錄。安全特性包括使用 scrypt 哈希存儲密碼、基於內存的會話令牌管理（帶滑動 TTL）、設置安全的 HttpOnly/SameSite cookies、基於 IP 的登錄嘗試限制、Origin
閱讀全文dsh-auth：爲 DeepSeek Harness Web 增加管理員登錄
dsh-auth 是 DeepSeek Harness 的非官方社區插件（版本 0.2.3），旨在爲僅在本機迴環地址運行的 DSH Web 應用增加安全的 HTTPS 管理員登錄。該插件由 hxy91819 維護，核心機制是引入項目持有的 Caddy forward_auth 邊緣服務，統一攔截頁面、API、下載、SSE 及 WebSocket 請求，確保未登錄狀態下的訪問安全。 其核心能力包括：支持交互式或非交互式 JSON 配置；通過 Argon2id 哈希存儲密碼或啓用登錄令牌，避免明文保存；默認使用自動 TLS 證書以啓用 HTTPS；獨立運行 dsh-auth-caddy.servi
閱讀全文dsh-web-startup-auth：讓 DSH Web 界面安全暴露在局域網
dsh-web-startup-auth 是 GDWhisper 維護的 DSH 聯網工具插件。它替換原版 web 啓動器，允許 dsh web --host 0.0.0.0，並配套登錄/註冊頁與會話保護，使 API 與 RPC 在遠程訪問時需有效會話。插件通過 bundle 補丁自動生效，憑據存於 ~/.dsh/web-auth.json。適合在可信內網共享 DSH 界面；明文 HTTP 場景建議配合 HTTPS 反向代理。
閱讀全文