dsh-simple-auth：DeepSeek Harness 超轻量登录网关
`dsh-simple-auth` 是 DeepSeek Harness (DSH) 的超轻量级 Web 插件，用于替代复杂的登录方案。它通过共享密钥或主/访客密钥实现访问控制，并支持基于 ACL 的会话隔离与分享。 该插件采用“故障关闭”策略，安全可靠。用户可通过 `dsh plugin` 命令安装，并在 `cordis.patch.yml` 中配置密钥、会话 TTL 等选项。安装后需设置环境变量 `DSH_SIMPLE_AUTH_KEY` 并重启服务。注意，它仅做访问控制，不能替代 TLS，且分享的是实时智能体而非纯文本。
阅读全文dsh-secure-gate：DeepSeek Harness 高级安全认证网关
dsh-secure-gate 是 xingjisen 开发的 DeepSeek Harness 插件，旨在为 Web UI 提供企业级安全防护。该插件支持零配置安装，重启即生效，具备密码安全、双因素认证、Web 安全（CSRF/CSP/HSTS）、访问控制、审计监控及攻击防护等核心功能。用户可通过终端命令安装，首次访问需创建管理员账户。注意插件以当前进程权限运行，与 DeepSeek 无官方关联。
阅读全文dsh-remote-mobile：零修改 DSH 底层代码安全开放局域网与 Tailscale 连接
`dsh-remote-mobile` 是一款由 IceApriler 开发的安全网关插件，旨在解决 DeepSeek Harness 默认仅监听本地回环地址的问题。它无需修改底层代码，通过中间件与加密技术（支持 Tailscale、局域网接入、扫码配对及 RSA 加密），为 DSH 提供安全的外部访问能力，并适配了移动端界面。安装时需修改配置文件开放 `0.0.0.0` 端口，启动后通过扫码即可配对访问。
阅读全文dsh-egress-guard: DeepSeek Harness 运行时安全网关
dsh-egress-guard 是 DeepSeek Harness 的运行时安全插件，用于在工具调用流水线中执行出口控制。它具备三大核心功能：执行前通过白名单拦截非法网络目标；执行后自动脱敏敏感信息；以及记录全量审计日志。插件默认以 `monitor` 模式运行，支持从日志分析中逐步构建安全策略。该方案能提升智能体安全性，但无法防御进程级攻击或绕过 Base64 编码的恶意流量。
阅读全文