deepseek-harness-auth 怎么用？安装、配置与常见问题（DSH 插件教程）

它解决什么问题

DeepSeek Harness auth插件

核心功能

未初始化账号时公共代理保持 fail-closed，不生成默认账号或随机密码。
密码由本机拥有者手动设置；除了不能为空，不强制长度、复杂度或必须排除用户名。
默认白名单为空，因此本机和远程地址都必须登录；可用 CLI 添加 IP 或 CIDR。
认证 Bundle 固定使用 Harness 的应用内 browse 目录选择器，远程浏览器选择服务器工作区时不会在宿主桌面弹出 Zenity/KDialog。未安装本 Bundle 的 DSH profile 仍使用 Harness 原有的自动选择策略。
密码使用 Node.js scrypt 保存，状态目录权限为 0700，状态文件为 0600。
默认连续失败 6 次锁定 30 秒，同时按“IP + 用户名”和全局 IP 计数。
支持关闭验证码、始终验证、失败后验证；验证码短期有效且只能使用一次。
浏览器仅持有 HttpOnly、SameSite=Strict 的随机会话 token；账号、密码或白名单修改会撤销旧会话。

安装


npx @deepseek-ai/dsh plugin add taichuy/deepseek-harness-auth

插件 README 中出现的其它命令：


DSH profile 仍使用 Harness 原有的自动选择策略。

dsh plugin --profile web add deepseek-harness-auth@latest

dsh plugin --profile web add deepseek-harness-auth@0.4.0

dsh plugin --profile web exec dsh-auth init

现状数据

周下载量：-
GitHub Stars：14
中文说明：已汉化

适合谁用

正在用 DeepSeek Harness（dsh）做开发、希望扩展其能力的人。装之前建议先看周下载量与 Star 数判断活跃度。

常见问题

装不上怎么办？ 先确认 dsh 版本最新，再重试安装命令；仍失败可到插件页查看「安装兼容性检查」。

装了不生效？ 部分插件需重启 dsh 会话或重新加载配置才生效。

> 本文依据插件官方 README 自动整理，具体用法以插件最新版本为准。