dsh-login-gateway：为 DeepSeek Harness Web UI 增加 TOTP 登录
`dsh-login-gateway` 是 DeepSeek Harness (DSH) 的安全认证插件，用于在 Web UI 前增加用户名、密码及 TOTP 二次验证。它监听独立端口，通过 HMAC Cookie 与 Harness 进行服务端令牌交换，支持流量转发、限流及首次初始化设置。用户需在反向代理（如 Caddy）后配置此网关，并使用脚本管理账户。安装需满足特定环境要求，安装时若遇构建问题需配置 `allowBuilds`。该插件解决了 DSH 默认认证机制在公网暴露的安全隐患。
阅读全文dsh-login-gateway：为 DSH Web UI 增加登录门卫与反向代理
dsh-login-gateway 是由 runfali 开发的 DeepSeek Harness 插件，旨在为仅监听本地回环地址的 dsh Web UI 提供受控的外部访问入口。该插件在 0.0.0.0:3081 提供用户名密码登录界面，认证通过后，将 HTTP 与 WebSocket 请求全量反向代理至本地 3080 端口，并自动改写请求头以通过 dsh 的信任校验。项目基于 Node.js 22+ 开发，零运行时依赖且采用 MIT 许可证，安装过程不修改 dsh 原有文件或配置，属于零侵入式设计。核心安全特性包括基于 IP 和用户名的登录限速、会话绑定 User-Agent、改密自动吊销
阅读全文