dsh-web-enterprise 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-web-enterprise 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-web-enterprise 还在维护吗？

GitHub 1 星。最近一次上游提交在 2026/8/23。

← 返回列表

Chammoon/dsh-web-enterprise

DeepSeek Harnessspec-screened扫描：中风险在 GitHub 查看 ↗

未验证

web-enterprise — 为你的 DeepSeek Harness 装上企业级门禁

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。 · 最近上游提交 2026/8/23 · 已提供中文文档

综合分

27.6

GitHub 分

27.6

用户评分

—

★ Stars

周下载量

—

安装插件（需先安装 dsh CLI 引擎：npm install -g @deepseek-ai/dsh）

dsh plugin --profile web add Chammoon/dsh-web-enterprise

该插件未发布到 npm，走 GitHub 源安装（pnpm 若拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑）

信任档位：仅索引本站尚未对其实装验证，仅收录元数据

是什么: dsh 原生插件 · tool
装得上吗: 本站尚未做安装检查
安全吗: 本站尚未对该插件做风险分级（暂未覆盖，不等同于无风险）
还在维护吗: 更新放缓：最近一次提交在 33 天前

档位由下列信号合成：本站实装验证（真实安装，当前最高到 L4）· 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。验证判据与等级说明 →

数据截至 2026/9/23（元数据每日更新 · 实装验证按队列轮转，单条结论的验证时间见上方）

依赖的 DSH / Cordis 模块

@deepseek-ai/cordis@deepseek-ai/cordis-plugin-loader@deepseek-ai/dsh-api-remotes@deepseek-ai/dsh-attachment@deepseek-ai/dsh-auth@deepseek-ai/dsh-client-connection@deepseek-ai/dsh-client-runtime@deepseek-ai/dsh-client-schema-form@deepseek-ai/dsh-client-ui-conversation@deepseek-ai/dsh-client-ui-primitives@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-sidebar

用户评分

还没有人投票，来当第一个

订阅周报，不错过优质插件更新

每周一封 · 高评分插件 + 新用户活动

装之前先看这里

ℹ️ 暂无已知风险记录。注意：dsh 与插件都处于 developer-preview 阶段，装任何插件前建议先备份 ~/.dsh 配置，出问题好回滚。

装完遇到问题了？反馈一下（可选填报错关键词）：

安全扫描自动 · 静态分析源码

v2.7.0

🟡 扫描：中风险尚无人工评估

静态扫描发现可执行固定命令，或会写入/删除本地文件，或读取剪贴板与密钥类环境变量。

写入本地文件发起外部网络请求

查看扫描证据（共 13 处，展示前 11 条）

发起网络请求
lib/client.js:10012
return globalThis.fetch(input, init);
发起网络请求
lib/client.js:10105
const response = await globalThis.fetch(new URL(`${channel}/${endpoint}`, resolveBase()), {
发起网络请求
lib/client.js:14881
const response = await this.request("/api/auth/session", { headers: { accept: "application/json" } });
发起网络请求
lib/client.js:16717
await globalThis.fetch("/api/auth/logout", { method: "POST" }).catch(() => void 0);
发起网络请求
lib/host/connection-enterprise.js:71
const response = await apiHandler.fetch(request);
发起网络请求
lib/host/connection-enterprise.js:236
if (endpoint === void 0 || interceptor === void 0 || !interceptor.matches(endpoint)) return fallback.fetch(request);
发起网络请求
lib/host/connection-enterprise.js:238
return interceptor.fetchHandler.fetch(request);
发起网络请求
lib/host/connection-enterprise.js:276
return { async fetch(request) {
发起网络请求
lib/host/connection-enterprise.js:703
const dispatch = new HostConnectionService(ctx, trustedHosts).createSharedFetchHandler(API_PATH, { async fetch(request) {
发起网络请求
lib/host/connection-enterprise.js:714
return toFetchHandler(apiProxy).fetch(request);
写入本地文件
lib/host/session-access.js:123
await mkdir(path, {

扫描于 2026/9/26（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

DeepSeek Harness Hub

Chammoon/dsh-web-enterprise

web-enterprise — 为你的 DeepSeek Harness 装上企业级门禁

https://dpharness.com/plugin/Chammoon/dsh-web-enterprise

粘贴到微信 / 小红书 / 微博等，链接会自动带上本站预览图。

广告WorkBuddy 天津胜凌

WorkBuddy 官方合作伙伴 · 天津胜凌

有意合作请致电 185 2226 8817 —— 代理合作或直接购买。

致电联络→

广告WorkBuddy 海外版

WorkBuddy 海外版 · 注册立得 350 积分

通过邀请链接注册即得 350 积分（100 邀请积分 + 250 新人积分），可用于平台内 AI 能力调用。

领取 350 积分→

README

由 DeepSeek 最新模型翻译生成

web-enterprise — 为你的 DeepSeek Harness 装上企业级门禁

一条命令，把个人版 Harness 变成多人可用的企业工作台：账号登录、权限分级、私有工作区、共享协作，全部开箱即用。

为什么需要它

原版 dsh 的 Web 界面默认“裸奔”——谁打开网址谁就是主人。web-enterprise 在不修改 dsh 源码一行的情况下，为你的部署加上完整的准入控制：

- 🚪 认证围墙 —— 所有 /api 请求先过登录态校验，未认证一律 401，fail-closed 设计：认证服务不在，门就不开
- 👤 本地账号体系 —— scrypt 加密密码、cookie 会话、优雅的登录页，首个管理员密码开箱即得（可预设，也可自动生成并打印到日志）
- 🏢 每人一个私有工作区 —— Personal Workspace 物理隔离，你的会话你的数据，别人看不见也摸不着
- 🤝 群组共享协作 —— 组命名空间的会话共享，独占写入（sole-writer）语义，协作不踩脚
- 🛡️ 精细权限（RBAC） —— 管理员/普通用户/自定义角色，从“谁能看哪个会话”到“谁能进管理后台”，粒度随心
- ⚙️ 企业管理后台 —— 设置页新增“企业管理”专区：账户与安全、群组会话、管理后台，改密码、踢会话、管用户，全在浏览器里点几下
- 🔌 零侵入安装 —— 不改配置、不碰源码、不需要 npm 发布，一条命令装上，一条命令卸掉
- 🔄 自动跟随 dsh 版本 —— 运行时直接复用你已安装的 dsh 代码，dsh 升级插件自动适配，永不出现双副本冲突

安装（一条命令）

dsh plugin --profile web add github:Chammoon/web-enterprise

重启 dsh web 即生效。首次启动前设置管理员密码（可选，不设则自动生成并打印到日志）：

export DSH_BOOTSTRAP_ADMIN_PASSWORD=你的管理员密码
dsh web   # 引导账号为 admin

卸载 / 更新

dsh plugin --profile web remove @duiba/dsh-web-enterprise
dsh plugin --profile web update @duiba/dsh-web-enterprise

工作原理

- cordis.patch.yml（由 dsh.bundle.patch 声明）禁用原生 /api 载体行，插入：企业级 carrier、本地账号、enterprise remotes、企业 UI、会话访问控制，以及一个供浏览器 roster 扫描发现客户端包的根行
- Host 半边通过 ./host/ 子路径导出挂载；三个浏览器半边（carrier / remotes / UI）合并为单一客户端包 lib/client.js，在页面模块表中注册后按 carrier → remotes → UI 顺序挂载
- @deepseek-ai/ 依赖在运行时通过 dsh 安装自身的符号链接解析（~/.dsh/profiles/node_modules），因此插件始终与你运行中的 dsh 版本一致；仅 ws 与 zod 来自 npm
- lib/ 预构建产物直接入库，安装时无构建步骤，也不触发 pnpm 的构建脚本白名单

重新构建

lib/ 为预构建产物。修改 src/ 后，需在仍保留 enterprise 包的 dsh monorepo 检出中构建（tsc -b + 各包的 tsdown 双面构建），再拷回：各包 lib/index.js → lib/host/.js，packages/core/{auth,session-access}/lib/index.js → lib/core/.js，三个 client bundle 拼接加合成入口 → lib/client.js（见其尾部注释）。

English Summary

Out-of-tree DeepSeek Harness plugin: enterprise admission control (local accounts, per-user Personal Workspace, group sharing, RBAC, admin console) layered over the web profile. One-command install (dsh plugin --profile web add github:Chammoon/web-enterprise), zero intrusion, no npm publish required; @deepseek-ai/* imports resolve against the running dsh installation at runtime.