DeepSeek Harness (DSH) 插件：dsh-web-auth
DSH 的 Web 進程默認綁定 127.0.0.1，通過 frp 暴露的訪問會被 Host 信任柵欄攔截。dsh-web-auth 插件通過在 DSH 進程內運行反向代理，爲公網訪問提供 Token 登錄與 HttpOnly 會話管理。 該插件支持 Token 登錄、免 Cookie 訪問、WebSocket 透傳及 IP 連續失敗限速。安裝需將倉庫加入 bundles，並生成 token 文件。配置可選，默認監聽 3081 端口。部署時需配合 frpc 將流量轉發至此 gate 端口。插件零外部依賴，採用 Fail Closed 機制，確保 DSH 本體安全。
閱讀全文dsh-web-auth：爲 DeepSeek Harness Web GUI 增加傳輸層認證
`dsh-web-auth` 是一個 DeepSeek Harness (DSH) 插件，用於在 Web GUI 的傳輸層建立認證邊界。它通過禁用默認 webserver 並插入認證網關，確保 HTTP 路由及 WebSocket/HTTP upgrade 路徑在請求到達應用前完成身份驗證。該插件支持 `always` 和 `non-loopback` 兩種模式，默認強制所有請求（包括本地迴環）進行登錄。安全特性包括使用 scrypt 哈希存儲密碼、基於內存的會話令牌管理（帶滑動 TTL）、設置安全的 HttpOnly/SameSite cookies、基於 IP 的登錄嘗試限制、Origin
閱讀全文