dsh-auth-gate：DeepSeek Harness 的认证门禁插件
`dsh-auth-gate` 是 DeepSeek Harness (DSH) 的安全插件，旨在为 Web UI 提供登录认证与防护。它通过 Nginx `auth_request` 接口前置拦截未登录请求，具备 SVG 图形验证码、防暴力破解（支持 IP 与账号限流）、单点登录及密码加密存储等核心功能。插件默认监听本地，需通过 Nginx 反向代理配置。首次登录后必须强制修改默认凭据，建议公网部署使用 HTTPS 以确保安全。
阅读全文dsh-auth-gate：DeepSeek Harness 认证与安全加固插件
`dsh-auth-gate` 是 DeepSeek Harness 的安全加固插件，旨在解决本地开发工具在 Docker、反向代理等网络场景下的未授权访问风险。它为 HTTP 和 WebSocket 路由提供 Bearer token 认证，并支持会话登录与 Fail-closed 模式。插件通过环境变量管理凭证，安装后需指定 Patch 文件启用。需注意其不支持 ACP/SDK 通道，不记录审计日志，且无用户隔离，反向代理场景下建议在边缘层配置限流。
阅读全文dsh-auth-gate：给 DSH web 实例加一道登录门
dsh-auth-gate 是 DSH web 实例的认证插件，旨在为页面、API 及 WebSocket 连接统一增加登录校验。该插件基于 MIT 协议，要求 Node >=22.19.0，支持密码认证和共享令牌认证两种模式，默认使用令牌模式并通过环境变量 DSH_AUTH_TOKEN 管理密钥。密码模式下可选启用符合 RFC 6238 标准的 TOTP 两步验证。安全方面，插件默认对口令进行哈希存储，实施登录限流，使用 Secure 会话 Cookie，且在配置缺失时阻断访问以确保安全。插件提供 dsh-auth CLI 工具，支持用户添加、列表、禁用及 TOTP 管理。安装后需通过 pr
阅读全文