dsh-expose：把运行中的 DSH 实例开放到局域网或公网
DSH Web 默认只监听 127.0.0.1，不宜用 --host 0.0.0.0 直接暴露。社区插件 dsh-expose（WONGIII，v0.1.0，MIT）在实例外增加可开关的 HTTP 转发：默认 0.0.0.0:3080，保留 Host/Origin 护栏与令牌登录，提供局域网/公网地址复制、连通性自检与 Windows 防火墙辅助。安装可通过插件页粘贴 GitHub 地址，或 dsh plugin --profile web add github:WONGIII/dsh-expose。鉴权仍由 DSH 会话负责，插件只解决可达性。
阅读全文dsh-web-relay：不经端口转发，把本机 dsh web 交给远程设备
dsh-web-relay 是 LFF28 维护的 DSH 联网插件。内网主机经 SSH 反向隧道连自建中继，Caddy 终止 TLS 并校验网关口令，浏览器无需 VPN 与端口转发即可访问仍只监听 127.0.0.1 的 dsh web。安装命令为 dsh plugin --profile web add dsh-web-relay；首次须在服务器本机设置页部署。MIT 许可，含四层认证与安全文档，中继仅依赖 sshd 与 Caddy。
阅读全文dsh-plugin-remote-access：DSH 远程访问（限网段）
`dsh-plugin-remote-access` 插件旨在解决 DeepSeek Harness (DSH) 本地访问限制问题，允许用户将 Web GUI 暴露给 Tailscale 等选定网段。该插件支持自定义监听范围、端口自动回退、令牌 URL 及数字密码（30天免密）两种访问方式。它适配 DSH 0.2.1+，支持热重载配置，并针对远程页面提供了移动端布局和专用 UI 设置。配置文件仅存储于单用户目录，无硬编码，确保安全性与灵活性。
阅读全文dsh-simple-remote：通过 Tailscale 远程访问 DeepSeek Harness
`dsh-simple-remote` 是 DeepSeek Harness (DSH) 的一个插件，利用 Tailscale 网络隧道，将本地 DSH Web 界面安全暴露给连入同一 Tailnet 的设备。该插件通过反向代理将流量隔离在 Tailscale 地址上，支持自动登录、流式传输及 Host/Origin 防护。安装后，用户可在移动端通过 `http://<你的 tailnet 地址>:3080/` 访问。默认开启 `autoToken`，等同于完全控制权，建议在共享网络中设为 `false`。目前仅支持 IPv4。
阅读全文DeepSeek Harness 远程访问插件 (dsh-guard-messenger)
`dsh-guard-messenger` 是 DeepSeek Harness 的 Cordis 插件，通过 Telegram Bot 和 Cloudflare 隧道提供安全的远程访问方案。服务在本地 `127.0.0.1` 运行，仅暴露经过密钥认证的代理入口，支持无密码访问、隧道开关及密钥轮换。该插件适合在受限网络环境下，通过移动设备访问 Web UI 进行编码。需注意内容经过 Cloudflare 传输，若需极高安全性建议使用 SSH 或 Tailscale。
阅读全文dsh-remote-frp：用自有云服务器远程访问 DSH Web GUI
`dsh-remote-frp` 是一款 DeepSeek Harness (DSH) 插件，旨在通过 frp 反向隧道实现 Mac 本机 DSH Web 界面的外网访问。无需公网 IP，只需利用云服务器作为中转。 该插件负责管理 Mac 端配置，包括生成令牌、安装 LaunchAgent 实现自启、写入 `trustedHosts` 以及可选常驻 `caffeinate` 防止睡眠。安装流程包含在 DSH 设置页添加插件，并在服务器端运行安装脚本以配置 `frps`、Web 服务及 TLS 证书。用户需填写服务器地址、端口、令牌等参数。插件提供了状态检查与日志查看命令，并强调了安全模型（权限
阅读全文DeepSeek Harness Cloudflare 零信任接入插件
DeepSeek Harness (DSH) 插件 `sevoniva-labs/dsh-cloudflare-access` 利用 Cloudflare Zero Trust 实现本地模型部署的远程安全访问。该插件通过 Cloudflare Access 进行认证、Tunnel 进行路由，无需公网 IP 或开放端口。安装需 DSH 0.1.6-alpha.2 及 Node.js 22.19.0+，配置流程涉及 Cloudflare API Token、域名选择及访问子域名设置。插件支持文件浏览、模型管理及连接恢复，但仅适用于主机所有者，无用户隔离，且需注意兼容性与安全注意事项。
阅读全文dsh-relay：把本地运行的 DeepSeek Harness 映射到公网
dsh-relay 是一款基于 Cordis 生态的 DeepSeek Harness (dsh) 树外插件，旨在通过云端中继和宿主机插件结合，实现本地 dsh 实例的安全远程访问。该方案利用 Wire-Trunk 架构，将本地进程以回环身份复放请求，无需开放公网端口，支持会话实时同步、流式输出及 HTTPS 加密。使用前需确保 Node.js 版本 >= 22，通过生成令牌和配对码即可完成安装与配置。
阅读全文DeepSeek Harness 远程设置兼容与访问网关插件
`lemoncat7/dsh-remote-settings-compat` 是 DeepSeek Harness（DSH）的远程访问兼容插件，旨在解决远程部署中 Origin 和密码网关配置分离的问题。该插件通过统一入口提供可信浏览器 Origin 管理、独立密码网关（端口 3081）、Knowledge 匿名分享及机器 API 兼容能力。安装需 Node.js 环境，支持 Docker 部署。插件通过 Nginx 代理转发流量，包含登录限速、会话过期及安全策略。升级时兼容旧设置，但需移除旧 Bundle。使用时需注意 Nginx 配置及配置分离原则。
阅读全文DSH Remote：DeepSeek Harness Web 的 macOS 手机访问插件
DSH Remote 是一个为 DeepSeek Harness (DSH) Web 界面提供手机远程访问能力的插件。它通过在 macOS 上启动受管 FRPC 进程，配合二维码配对机制，将本地 DSH Web 接口桥接到远程网络，复用现有接口且无需额外开发。 该插件采用明确授权机制，默认不自动开启，支持密钥旋转和单设备撤销。安装及启用需通过命令行操作，目前仅支持 macOS 且处于 Beta 阶段。需注意，其传输层虽使用 TLS 加密，但不提供应用层端到端加密，托管服务不提供 SLA 或数据删除功能。
阅读全文dsh-remote-access：让 dsh Web 界面监听所有接口
`dsh-remote-access` 插件通过环境变量 `DSH_WEB_HOST` 覆盖默认监听地址，使 DSH Web 界面能够绑定在 `0.0.0.0`，从而允许局域网内其他设备访问。该插件轻量且无侵入，复用 DSH 内置的 `BrowserAuth` 认证机制，无需额外配置。安装后默认监听所有接口，日志会自动打印 LAN 地址。用户需妥善保管 token，并注意网络暴露的安全风险。
阅读全文dshost-plugin: DSHost 官方远程云中继插件
`dshost-plugin` 是 DeepSeek Harness (DSH) 的官方远程云中继插件，旨在解决开发者在内网环境中访问 dsh Web UI 的难题。该插件通过 WebSocket 安全隧道，利用 Agent 主动外连中继服务器，实现零公网 IP 的安全远程访问。 核心功能包括：支持 DSH 多版本兼容、遵守信任栅栏的安全机制、强制 wss 加密传输以及随服务启动的自动重连。安装依赖 Node.js >= 22.5.0，用户需先在 dshost.me 获取 Token，然后在 `cordis.patch.yml` 中配置并重启服务即可使用。
阅读全文dsh-maestro-remote: DSH 远程访问与隧道管理插件
`dsh-maestro-remote` 是一个为 DeepSeek Harness 提供远程访问能力的插件。它利用 Cloudflare Tunnel 将本地服务暴露至公网，并支持通过 PIN 认证保护代理入口，同时允许接收 GitLab 等服务的 Webhook。该插件具备隧道生命周期管理、自动下载 cloudflared、流量分发及配置重载等功能。配置通过共享命名空间管理，依赖 Node.js 环境，旨在解决本地会话无法从外部访问或接收外部触发请求的痛点。
阅读全文dsh-tailscale-sync：零配置在手机上继续电脑端的 DeepSeek Harness 工作
DeepSeek Harness 默认仅监听本地，远程访问需配置 SSH 或端口转发。`dsh-tailscale-sync` 插件利用 Tailscale 加密隧道，实现零配置的跨设备安全访问。该插件通过端口锁定、自动信任 MagicDNS 域名及自动配置围栏，确保仅允许同一 Tailnet 设备访问 Web 服务。安装后，通过 `tailscale serve` 启动隧道，即可在手机上通过 `<机器名>.ts.net` 安全访问 Harness。
阅读全文dsh-remote-access：安全访问 DeepSeek Harness WebUI
dsh-remote-access 是由 RedreamR 维护的 DeepSeek Harness 插件，旨在解决 WebUI 默认无法监听公网地址及安全性问题。该插件支持通过转发端口、密码验证及验证码策略（每日及5小时尝试次数限制）来实现安全的公网远程访问。用户可通过命令行安装，配置项包含监听地址、端口、密码及安全策略，且支持在 DSH 设置界面或 `cordis.patch.yml` 中配置。安装时需注意 pnpm 限制。
阅读全文dsh-remote-access: 为 DeepSeek Harness 提供安全远程访问的 TLS 代理插件
dsh-remote-access 是一个 DSH 插件，作为 DSH Web 服务的 TLS 边缘入口，解决其默认仅支持本地访问的问题。该插件提供独立端口监听、自动生成自签证书、用户名密码登录及会话保护功能。支持通过 GUI 热配置 TLS、端口和账号，实现 HTTP/WebSocket 透明反代。用户可通过局域网或 FRP、Cloudflare 等隧道将其暴露到远程。安装后需在 GUI 设置面板配置用户名密码并启动，即可访问 `https://127.0.0.1:3081`。
阅读全文dsh-remote-access：为 DeepSeek Harness 提供多模式远程访问能力的插件
dsh-remote-access 插件通过 Caddy 反向代理，为本地 DSH 提供了安全的远程接入方案。它支持局域网、Tailscale 及 Cloudflare Tunnel 三种模式，具备 API 白名单策略、统一网关处理、TLS 自动化及认证功能。用户可通过命令安装，在设置页配置策略，并使用诊断脚本检查网络状态。该插件解决了本地 DSH 需要被局域网或公网访问的需求，但需注意 API 白名单并非沙箱，Tunnel-only 模式无身份认证。
阅读全文DSH Remote Console：通过 Tailscale Serve 为 Web Profile 提供移动端访问
DSH Remote Console 是由 ZSLsherly 维护的移动端增强插件，旨在通过 Tailscale Serve 安全地将本地 DSH 调试环境提供给手机浏览器。该插件集成了状态监控、会话管理、PWA 支持、触摸优化及防睡眠机制等功能，并解决了手机端无法使用原生目录选择器的痛点，支持输入绝对路径直接打开工作区。使用前需安装 Corepack 和 Tailscale，并确保电脑与手机处于同一 Tailnet。
阅读全文DSH Remote Access 插件介绍
该插件为 DSH Web profile 添加了远程访问功能。支持通过局域网或 frpc 隧道从其他设备访问，并生成带身份验证的链接。用户需配置 frpc 路径及服务器信息以实现公网访问，需注意权限、版本兼容性及安全性。
阅读全文DeepSeek Harness 插件：dsh-rgate 远程访问门禁
`dsh-rgate` 是 DeepSeek Harness 的身份认证插件，为 Web UI 提供全页密码墙、API 限制及会话管理。该插件解决的是 `trustedHosts` 仅防御 DNS 重绑定而非身份认证的安全漏洞，使得非回环访问必须登录。核心功能包括 HMAC Cookie 认证、登录限流、密码审计日志及 scrypt 加密存储。安装后重启生效，适合自托管部署增强安全性。
阅读全文omdsh-remctrl：为 DeepSeek Harness 添加远程访问入口
`omdsh-remctrl` 是一个 DeepSeek Harness 的远程控制插件，旨在解决移动端操作不便的问题。它通过反向代理和 Cloudflared 隧道，将 DSH 的完整界面暴露到公网，支持手机观看会话、批准请求及分派工作。 核心功能包括 HTTP/WebSocket 转发、密码鉴权、自动隧道生成及移动端适配。该插件默认未启用，需在插件中心手动激活。安全方面依赖 DSH 的会话机制及速率限制。安装需满足 Node.js 环境要求，配置项极少，支持使用默认 Cloudflare 隧道地址或自有域名。
阅读全文dsh-webroad：DSH Web 的免费远程访问（Tailscale Funnel）
dsh-webroad 是一个利用 Tailscale Funnel 技术的 DeepSeek Harness 插件，提供免费且简化的 Web 远程访问方案。该插件支持局域网和公网扫码登录，具备 PIN 认证、WebSocket 透传、断线重连及流量压缩等安全稳定功能。安装时需使用 `-w` 参数，安装后可通过设置页入口或 CLI 管理状态，适合无需域名配置的家庭及普通用户使用。
阅读全文dsh-remote-access：DSH Web 的公网 HTTPS 远程访问
dsh-remote-access 插件旨在解决 DeepSeek Harness Web 界面在内网环境下无法被外部访问的问题。它通过 Cloudflare 隧道、密码代理及手机兼容补丁等技术，为 DSH 提供公网 HTTPS 远程访问能力。插件以当前进程权限运行，适合需要稳定公网入口的进阶玩家。安装需通过插件目录或 GitHub 仓库查看指引，使用前务必检查源码与安全性。
阅读全文dsh-remote-tailscale: 通过 Tailscale 跨设备访问本地 DSH Web UI
`dsh-remote-tailscale` 是一款 DSH 插件，利用 Tailscale 虚拟网络将本地 Web UI 发布给同一账户下的其他设备，无需公网或局域网共享。插件提供 HTTPS 安全通道、Loopback 代理、账户认证及状态监控功能。安装后，用户只需在 DSH 设置中开启远程访问，即可通过 HTTPS 端口（默认 8455）或 QR 码连接。该方案支持环境变量配置端口，并需注意 Windows 防火墙设置。
阅读全文dsh-guard-messenger：通过 Telegram/Discord 安全暴露 DeepSeek Harness
DeepSeek Harness (DSH) 插件 `dsh-guard-messenger` 通过 Cloudflare Quick Tunnel 解决了在手机上远程访问本地 Harness 的安全问题。它利用边缘连接转发流量至本地 `127.0.0.1`，无需暴露本地端口。 该插件支持通过 Telegram 或 Discord 一键开关，并提供无密码访问的 Web UI 和 Agent 运行功能。虽然它降低了攻击面，但需注意 TLS 在边缘终止、不提供 SLA 且存在 Prompt 注入风险。开发者应确保源码安全，并在密钥泄露时及时轮换。
阅读全文dsh-discord-bot：把 dsh 投影到 Discord，不开放任何入站端口
# 前言 dsh 跑在家里或公司的一台机器上，人在外面，想看某个会话走到哪一步，或者临时给某个工作区派个活。常规做法是 SSH 端口转发，或者把 web UI 暴露到公网——前者要求你能路由到那台机器，后者要求公网 IP 或反向代理，再不然就是挂一个隧道服务，而隧道服务手里握着你机器的钥匙。 dsh-discord-bot 走的是另一条路：把 Discord 当作控制面。机器只向 Discord gateway 发起一条出站 WebSocket 并保持住，命令从这条既有连接进来。不监听端口、不转发端口、不引入新的入站攻击面。下面介绍这个插件能做什么、怎么
阅读全文dsh-remote-dirpicker：让 DSH Web 的远程“新增工作区”目录选择保持一致
dsh-remote-dirpicker 是一个 MIT 许可证的 DSH 插件，旨在解决通过 nginx 反代、公网或局域网 IP 访问 DSH Web 时，“新增工作区”目录选择功能无法正常使用的问题。该插件通过组合层 patch 调整插件配置，不修改 DSH 核心代码。其核心机制是停用自动选择器 `directory-picker-auto`，强制挂载 `browse` 宿主能力，确保远程与本地访问均使用统一的浏览器内目录浏览器界面。 该插件支持在浏览器内浏览宿主文件系统，包括面包屑导航、绝对路径跳转、路径编辑、隐藏文件显示及新建文件夹等功能，并通过 dsh 自身 RPC 通道暴露能力，
阅读全文dsh-gateway：为 DSH Web 界面提供 HTTPS 与登录的远程访问网关
dsh-gateway 是 DeepSeek Harness (DSH) 的一个 MIT 许可插件，旨在解决 Web 界面远程访问时的加密与登录保护问题。它作为内置插件运行，无需部署独立反向代理或证书服务，默认采用 fail-closed 机制，仅在本机 127.0.0.1:3443 监听且无账号，确保未配置前无法远程访问。 该插件提供自包含的 HTTPS 加密（支持自动或自定义证书）、账号登录保护（密码哈希存储、失败限速、会话管理）、多站点白名单以及配置热生效功能。通过修改监听地址为 0.0.0.0 并配置账号，即可支持局域网或经端口映射后的互联网访问。其反向代理采用 loopback 伪装
阅读全文dsh-web-remote-frp：DSH 手机 / 外网远程访问插件（frp 内网穿透版）
dsh-web-remote-frp 是面向 DSH 的远程访问插件，旨在解决手机或外网访问 Web 界面的需求。它通过 frp 内网穿透实现公网入口，同时支持局域网 HTTP/HTTPS 直连。核心功能包括：自动下载 frpc 并支持 tcp/http/https 代理；自动生成自签名证书实现零配置 HTTPS；局域网与公网独立开关；基于随机令牌和 HttpOnly Cookie 的安全鉴权，其中公网访问强制要求令牌；反向代理自动 gzip 压缩以提升加载速度；侧边栏常驻手机快捷入口；以及支持微信、QQ、Telegram、钉钉等机器人通道。安装时需通过 pnpm 添加插件至 profile
阅读全文dsh-web-remote-access：让 dsh Web UI 可远程访问并受令牌保护
`studyzy/dsh-web-remote-access` 是一个用于 dsh Web profile 的 bundle 插件，旨在解决本机回环访问无法在局域网内共享的问题。该插件允许通过 `--host 0.0.0.0` 启用远程访问，同时强制实施 Web Token 门卫机制，确保页面、API 及 WebSocket 连接的安全。 核心特性包括： 1. **安全访问**：远程访问需通过 `?web_token=` 参数验证，首次成功后下发会话 Cookie；令牌校验采用 SHA256 与常数时间比较防止时序攻击。 2. **体验优化**：本地回环访问无需令牌，保持原有简洁体验；启动时自
阅读全文dsh-web-remote：DSH 的手机与外网远程访问插件
dsh-web-remote 是 godchen520 维护的 DeepSeek Harness（DSH）插件，旨在解决本地 DSH Web 在手机、外网及社交软件上的远程访问与控制问题。该插件核心功能包括：利用 Cloudflare Quick Tunnel 实现免配置、免公网 IP 的公网访问；支持局域网 HTTP/HTTPS 直连并自动生成自签名证书；提供随机令牌与 HttpOnly Cookie 以增强安全性。此外，它支持自定义公网链接（如 ngrok）和局域网端口，并通过反向代理 gzip 压缩加速大历史加载。插件深度集成微信与飞书机器人，用户可通过命令进行 AI 对话、会话控制、模
阅读全文dsh-bridge：把 DeepSeek Harness 延伸到手机、公网与 IM
dsh-bridge（@wenbin_wb/dsh-bridge）是 wenbin-wb 维护的 DSH 联网工具插件，当前 v2.8.3。支持局域网扫码、Cloudflare/自建隧道，以及微信、QQ、飞书、Telegram 官方 Bot 接入；内置访问 Token/密码认证、管理后台防篡改与 RPC 鉴权。本文基于 GitHub README 与 SkillHub 目录页，介绍安装命令、典型用法与安全注意事项。
阅读全文dsh-full-remote：为 DeepSeek Harness 提供可审计的远程访问网关
dsh-full-remote 是 JUANWANG-BUAA 维护的 DeepSeek Harness 插件，在 Harness Web 服务前插入带 token 认证的反向代理，改写 Host/Origin 为回环地址，使 settings、credentials、host.listDirectory 等特权 API 在公网隧道或局域网远程访问时不再返回 403。支持按设备会话、手机二维码邀请、JSONL 审计日志和可选 Cloudflare 快速隧道。安装命令：dsh plugin --profile web add dsh-full-remote。
阅读全文dsh-remote：为 DeepSeek Harness 补上远程访问认证层
@xgone/dsh-remote 在 dsh web 前增加账号密码登录、TOTP MFA、签名会话 Cookie 与角色权限，将工作区选择改为浏览器内目录对话框，认证通过后放行 DSH 原本仅限 loopback 的特权 API。适合经反向代理或隧道将 DSH 暴露到局域网或外网的场景。安装命令为 dsh plugin --profile web add @xgone/dsh-remote，MIT 许可证，维护者 xgone。
阅读全文