dsh-simple-auth：DeepSeek Harness 超輕量登錄網關
`dsh-simple-auth` 是 DeepSeek Harness (DSH) 的超輕量級 Web 插件，用於替代複雜的登錄方案。它通過共享密鑰或主/訪客密鑰實現訪問控制，並支持基於 ACL 的會話隔離與分享。 該插件採用“故障關閉”策略，安全可靠。用戶可通過 `dsh plugin` 命令安裝，並在 `cordis.patch.yml` 中配置密鑰、會話 TTL 等選項。安裝後需設置環境變量 `DSH_SIMPLE_AUTH_KEY` 並重啓服務。注意，它僅做訪問控制，不能替代 TLS，且分享的是實時智能體而非純文本。
閱讀全文dsh-secure-gate：DeepSeek Harness 高級安全認證網關
dsh-secure-gate 是 xingjisen 開發的 DeepSeek Harness 插件，旨在爲 Web UI 提供企業級安全防護。該插件支持零配置安裝，重啓即生效，具備密碼安全、雙因素認證、Web 安全（CSRF/CSP/HSTS）、訪問控制、審計監控及攻擊防護等核心功能。用戶可通過終端命令安裝，首次訪問需創建管理員賬戶。注意插件以當前進程權限運行，與 DeepSeek 無官方關聯。
閱讀全文dsh-remote-mobile：零修改 DSH 底層代碼安全開放局域網與 Tailscale 連接
`dsh-remote-mobile` 是一款由 IceApriler 開發的安全網關插件，旨在解決 DeepSeek Harness 默認僅監聽本地迴環地址的問題。它無需修改底層代碼，通過中間件與加密技術（支持 Tailscale、局域網接入、掃碼配對及 RSA 加密），爲 DSH 提供安全的外部訪問能力，並適配了移動端界面。安裝時需修改配置文件開放 `0.0.0.0` 端口，啓動後通過掃碼即可配對訪問。
閱讀全文dsh-egress-guard: DeepSeek Harness 運行時安全網關
dsh-egress-guard 是 DeepSeek Harness 的運行時安全插件，用於在工具調用流水線中執行出口控制。它具備三大核心功能：執行前通過白名單攔截非法網絡目標；執行後自動脫敏敏感信息；以及記錄全量審計日誌。插件默認以 `monitor` 模式運行，支持從日誌分析中逐步構建安全策略。該方案能提升智能體安全性，但無法防禦進程級攻擊或繞過 Base64 編碼的惡意流量。
閱讀全文