dsh-login-gateway：爲 DeepSeek Harness Web UI 增加 TOTP 登錄
`dsh-login-gateway` 是 DeepSeek Harness (DSH) 的安全認證插件，用於在 Web UI 前增加用戶名、密碼及 TOTP 二次驗證。它監聽獨立端口，通過 HMAC Cookie 與 Harness 進行服務端令牌交換，支持流量轉發、限流及首次初始化設置。用戶需在反向代理（如 Caddy）後配置此網關，並使用腳本管理賬戶。安裝需滿足特定環境要求，安裝時若遇構建問題需配置 `allowBuilds`。該插件解決了 DSH 默認認證機制在公網暴露的安全隱患。
閱讀全文dsh-login-gateway：爲 DSH Web UI 增加登錄門衛與反向代理
dsh-login-gateway 是由 runfali 開發的 DeepSeek Harness 插件，旨在爲僅監聽本地迴環地址的 dsh Web UI 提供受控的外部訪問入口。該插件在 0.0.0.0:3081 提供用戶名密碼登錄界面，認證通過後，將 HTTP 與 WebSocket 請求全量反向代理至本地 3080 端口，並自動改寫請求頭以通過 dsh 的信任校驗。項目基於 Node.js 22+ 開發，零運行時依賴且採用 MIT 許可證，安裝過程不修改 dsh 原有文件或配置，屬於零侵入式設計。核心安全特性包括基於 IP 和用戶名的登錄限速、會話綁定 User-Agent、改密自動吊銷
閱讀全文