dsh-access-gate:为 DSH 远程 /api 访问提供密码门禁

dsh-access-gate 是 DeepSeek Harness (DSH) 的远程访问认证门禁插件,旨在解决通过公网域名或局域网 IP 访问 DSH Web 时的安全暴露问题。该插件默认允许无密码远程访问,配置密码后可限制非本机直连访问,强制要求密码登录,同时保留本机的原生目录选择体验,并承诺卸载时无残留。 核心功能包括:基于 HttpOnly Cookie 的登录会话管理(默认有效期 7 天);使用 sha256 和 timingSafeEqual 进行安全密码比对;替代 dsh-lan-access 提供 0.0.0.0 绑定及 crypto.randomUUID polyfill;

阅读全文