dsh-auth-gate：DeepSeek Harness 的認證門禁插件
`dsh-auth-gate` 是 DeepSeek Harness (DSH) 的安全插件，旨在爲 Web UI 提供登錄認證與防護。它通過 Nginx `auth_request` 接口前置攔截未登錄請求，具備 SVG 圖形驗證碼、防暴力破解（支持 IP 與賬號限流）、單點登錄及密碼加密存儲等核心功能。插件默認監聽本地，需通過 Nginx 反向代理配置。首次登錄後必須強制修改默認憑據，建議公網部署使用 HTTPS 以確保安全。
閱讀全文dsh-auth-gate：DeepSeek Harness 認證與安全加固插件
`dsh-auth-gate` 是 DeepSeek Harness 的安全加固插件，旨在解決本地開發工具在 Docker、反向代理等網絡場景下的未授權訪問風險。它爲 HTTP 和 WebSocket 路由提供 Bearer token 認證，並支持會話登錄與 Fail-closed 模式。插件通過環境變量管理憑證，安裝後需指定 Patch 文件啓用。需注意其不支持 ACP/SDK 通道，不記錄審計日誌，且無用戶隔離，反向代理場景下建議在邊緣層配置限流。
閱讀全文dsh-auth-gate：給 DSH web 實例加一道登錄門
dsh-auth-gate 是 DSH web 實例的認證插件，旨在爲頁面、API 及 WebSocket 連接統一增加登錄校驗。該插件基於 MIT 協議，要求 Node >=22.19.0，支持密碼認證和共享令牌認證兩種模式，默認使用令牌模式並通過環境變量 DSH_AUTH_TOKEN 管理密鑰。密碼模式下可選啓用符合 RFC 6238 標準的 TOTP 兩步驗證。安全方面，插件默認對口令進行哈希存儲，實施登錄限流，使用 Secure 會話 Cookie，且在配置缺失時阻斷訪問以確保安全。插件提供 dsh-auth CLI 工具，支持用戶添加、列表、禁用及 TOTP 管理。安裝後需通過 pr
閱讀全文