dsh-lan-web-access 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-lan-web-access 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-lan-web-access 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-lan-web-access 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/7。

局域网 Web 访问 Colin900726/dsh-lan-web-access

DeepSeek Harness

Colin90072625 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

让多台设备用浏览器安全访问同一台 dsh 主机

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/7 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add Colin900726/dsh-lan-web-access

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：待复验

是什么

dsh 原生插件 · security

装得上吗

曾在 dsh 0.2.0-rc.2 下真实安装成功，但当前 dsh 已更新至 0.2.1-rc.5，本站尚未在新版下复验

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 25 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

可执行外部命令读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求

查看扫描证据（共 36 处，展示前 36 条）

发起网络请求
lib/client.js:421
const res = await fetch(`${API}/${path}`, { cache: "no-store" });
发起网络请求
lib/client.js:432
res = await fetch(`${API}/${path}`, {
写入剪贴板
lib/client.js:469
await navigator.clipboard.writeText(text);
发起网络请求
lib/updater.js:33
const res = await fetch(url, { signal });
读取本地文件
lib/updater.js:101
const pkg = JSON.parse(readFileSync(new URL('../package.json', import.meta.url), 'utf8'));
执行外部命令固定命令
lib/updater.js:114
spawn('taskkill', ['/T', '/F', '/PID', String(pid)]).on('error', () => undefined);
执行外部命令来自配置/变量
lib/updater.js:138
const child = spawn(cmd, args, {
读取本地文件
lib/updater.js:204
const pkg = JSON.parse(readFileSync(new URL('../package.json', nodeModules), 'utf8'));
读取本地文件
lib/updater.js:233
text = readFileSync(file, 'utf8');
写入本地文件
lib/updater.js:261
writeFileSync(file, next);
读取本地文件
lib/settings-store.js:29
if (!existsSync(file)) {
读取本地文件
lib/settings-store.js:35
const raw = JSON.parse(readFileSync(file, 'utf8'));
读取本地文件
lib/settings-store.js:54
onDisk = normalizeSettings(JSON.parse(readFileSync(settingsFile(), 'utf8')));
写入本地文件
lib/settings-store.js:73
mkdirSync(dshHome(), { recursive: true, mode: 0o700 });
写入本地文件
lib/settings-store.js:75
writeFileSync(tmp, JSON.stringify(next, null, 2), { encoding: 'utf8', mode: 0o600 });
写入本地文件
lib/settings-store.js:76
renameSync(tmp, file);
写入本地文件
lib/settings-store.js:78
chmodSync(file, 0o600);
执行外部命令固定命令
lib/machine-name.js:10
export function resolveComputerName(platform = process.platform, env = process.env, readMacName = () => execFileSync('scutil', ['--get', 'ComputerName
发起网络请求
lib/client/ui.js:18
const res = await fetch(`${API}/${path}`, { cache: 'no-store' });
发起网络请求
lib/client/ui.js:31
res = await fetch(`${API}/${path}`, {
写入剪贴板
lib/client/ui.js:66
await navigator.clipboard.writeText(text);
执行外部命令固定命令
src/machine-name.ts:18
execFileSync('scutil', ['--get', 'ComputerName'], { encoding: 'utf8', timeout: 2000 }),
读取本地文件
src/settings-store.ts:37
if (!existsSync(file)) {
读取本地文件
src/settings-store.ts:43
const raw = JSON.parse(readFileSync(file, 'utf8')) as unknown;
读取本地文件
src/settings-store.ts:62
onDisk = normalizeSettings(JSON.parse(readFileSync(settingsFile(), 'utf8')));
写入本地文件
src/settings-store.ts:80
mkdirSync(dshHome(), { recursive: true, mode: 0o700 });
写入本地文件
src/settings-store.ts:82
writeFileSync(tmp, JSON.stringify(next, null, 2), { encoding: 'utf8', mode: 0o600 });
写入本地文件
src/settings-store.ts:83
renameSync(tmp, file);
写入本地文件
src/settings-store.ts:85
chmodSync(file, 0o600);
发起网络请求
src/updater.ts:39
const res = await fetch(url, { signal });
读取本地文件
src/updater.ts:141
const pkg = JSON.parse(readFileSync(new URL('../package.json', import.meta.url), 'utf8')) as {
执行外部命令固定命令
src/updater.ts:162
spawn('taskkill', ['/T', '/F', '/PID', String(pid)]).on('error', () => undefined);
执行外部命令来自配置/变量
src/updater.ts:184
const child = spawn(cmd, args, {
读取本地文件
src/updater.ts:275
const pkg = JSON.parse(readFileSync(new URL('../package.json', nodeModules), 'utf8')) as {
读取本地文件
src/updater.ts:305
text = readFileSync(file, 'utf8');
写入本地文件
src/updater.ts:327
writeFileSync(file, next);

扫描于 2026/10/31（1 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块

@deepseek-ai/dsh-credentials@deepseek-ai/schemastery@deepseek-ai/dsh-client-ui-settings@deepseek-ai/dsh-client-ui-slots@deepseek-ai/dsh-host-webserver@deepseek-ai/cordis@deepseek-ai/dsh

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

功能亮点

多设备浏览器访问
局域网组网访问
异地组网访问

README

由 DeepSeek 最新模型翻译生成

dsh-lan-web-access DeepSeek Harness（dsh）的局域网 Web 访问插件 —— 在局域网或异地组网（如 Tailscale）环境里，让多台设备用浏览器同时访问同一台 dsh 主机：笔记本、平板、手机随手打开就能用，多人多设备同时协作。适合家庭、小团队、超级用户、一人公司（OPC）等多设备场景。由允许列表 + 管理密码把关；主机本机和 SSH 隧道免 token 直接进入。它解决什么问题 - dsh 打开页面需要启动时打印的 token 链接；token 每次启动都变、Desktop 还不对外显示，日常使用不可接受。 - dsh 只监听本机地址，家里 / 团队其他人没法直接用浏览器访问。 - 本插件在 dsh 自己的登录检查前面加一层判断：本机直接放行；并另开一个局域网入口，局域网设备要先过允许列表和管理密码，让家人、同事安全地用上这台电脑上的 dsh。插件不替换、不拆除 dsh 的任何部件；不兼容时自动退回 dsh 官方认证，宁可进不去，不放错人。功能 - 本机免 token：装 dsh 的电脑上，浏览器直接打开即用，重启后依然有效。 - SSH 隧道免密：经 SSH 隧道访问视同本机，免 token、免密码，全部设置可用。

展开完整文档（README 剩余 1 节）

dsh-lan-web-access

DeepSeek Harness（dsh）的局域网 Web 访问插件 —— 在局域网或异地组网（如 Tailscale）环境里，让多台设备用浏览器同时访问同一台 dsh 主机：笔记本、平板、手机随手打开就能用，多人多设备同时协作。适合家庭、小团队、超级用户、一人公司（OPC）等多设备场景。由允许列表 + 管理密码把关；主机本机和 SSH 隧道免 token 直接进入。

它解决什么问题

- dsh 打开页面需要启动时打印的 token 链接；token 每次启动都变、Desktop 还不对外显示，日常使用不可接受。
- dsh 只监听本机地址，家里 / 团队其他人没法直接用浏览器访问。
- 本插件在 dsh 自己的登录检查前面加一层判断：本机直接放行；并另开一个局域网入口，局域网设备要先过允许列表和管理密码，让家人、同事安全地用上这台电脑上的 dsh。

插件不替换、不拆除 dsh 的任何部件；不兼容时自动退回 dsh 官方认证，宁可进不去，不放错人。

功能

- 本机免 token：装 dsh 的电脑上，浏览器直接打开即用，重启后依然有效。
- SSH 隧道免密：经 SSH 隧道访问视同本机，免 token、免密码，全部设置可用。
- 局域网访问（可选，默认关闭）：允许列表 + 管理密码，独立监听端口（默认主端口 + 1），不占 dsh 自己的端口。
- 设备管理：允许的设备一张表 —— 名字、IP / 网段、登录状态；可退出登录、移出列表、全部退出；添加时列出「最近被拒绝的地址」一键填入；列表内设备可免密码。
- 登录页五种状态：正常、密码错误（提示还能错几次）、错太多次（倒计时）、设备不在列表、dsh 还没准备好。
- 访问记录：拒绝、登录、退出、更新等事件，最多 200 条，可按类型筛选。
- 运行检查 + 安全退出：启动时跑五项检查，dsh 升级后不兼容时自动停用并交还官方认证。
- 一键更新：设置页显示当前 / 最新版本，一键升级插件。
- 双端双系统：Desktop 与 Web 同一个包；macOS 与 Windows 通用。

界面

设置页（设置 → 局域网web访问）为苹果风格，分四段：连接 / 设备 / 安全 / 关于；局域网登录页为独立网页，五种状态。

设置页

连接设备

安全关于

局域网登录页

正常密码错误错太多次设备不在列表
dsh 还没准备好

截图里的 IP、设备名、电脑名均为示例数据。

安装

前提：电脑上已安装 dsh（Desktop 或 Web）。

方式一：在 dsh 里「插件 → 添加插件」（推荐）

打开 dsh →「插件」→「添加插件」，在输入框里只填下面表格里的一项，不要填整条命令：

| 来源 | 输入框里填 | 说明 |
| npm（推荐） | dsh-lan-web-access | 只填包名；连不上 npm 官方源时会自动换国内镜像 |
| GitHub | https://github.com/Colin900726/dsh-lan-web-access | 必须带 https://，只写 github.com/… 会提示无法识别 |
| GitHub 指定版本 | https://github.com/Colin900726/dsh-lan-web-access#v0.1.0 | 装某个固定版本，# 后面是版本号 |
| 本地目录 | /Users/你的用户名/dsh-lan-web-access | 必须是完整路径（从 / 或盘符开始），开发时用 |
从 GitHub 安装时，dsh 会直接连 GitHub 下载，不经过国内镜像。提示「无法访问 GitHub」或「连接 GitHub 超时」时，请配置代理后重试，或改填 npm 包名 dsh-lan-web-access。

方式二：用命令行安装

从 npm 安装（推荐）：

dsh plugin --profile desktop add dsh-lan-web-access@latest
dsh plugin --profile web add dsh-lan-web-access@latest

从 GitHub 直接安装（免构建，仓库里已带编译好的 lib/）：

Desktop
dsh plugin --profile desktop add github:Colin900726/dsh-lan-web-access

Web（dsh web）
dsh plugin --profile web add github:Colin900726/dsh-lan-web-access

指定某个版本（标签）
dsh plugin --profile web add github:Colin900726/dsh-lan-web-access#v0.1.0

从本地目录安装（开发时用）：

dsh plugin --profile desktop add /path/to/dsh-lan-web-access
dsh plugin --profile web add /path/to/dsh-lan-web-access

安装后重启 dsh：Desktop 重新打开 App，Web 重新运行 dsh web。

快速上手

本机

浏览器直接打开：

- Desktop：http://127.0.0.1:19387
- Web：http://127.0.0.1:3080

端口以 dsh 实际为准，设置页里会显示。无需 token，直接进入。

局域网

1. 打开 dsh → 设置 → 局域网web访问 →「安全」，先设一个管理密码（至少 12 位）。
2. 到「连接」打开「局域网访问」，记下访问地址（形如 http://<这台电脑的IP>:<端口>）。
3. 到「设备」把家人 / 同事的设备加进允许列表。
4. 他们在自己的浏览器打开访问地址，输密码进入。不在列表里的设备会看到「这台设备还没被允许」页，页面上写着它自己的 IP 和添加方法。

第一次打开局域网时，系统防火墙（Windows 防火墙，或开着防火墙的 macOS）可能弹窗问是否允许 dsh 接受连接，点「允许」即可；设置页会在第一台设备连上之前提示这一步。

SSH 隧道（可选，等同本机）

主机是 Desktop ssh -L 19387:127.0.0.1:19387 主机地址然后本机浏览器打开 http://127.0.0.1:19387

主机是 Web ssh -L 3080:127.0.0.1:3080 主机地址然后本机浏览器打开 http://127.0.0.1:3080

设置页说明

顶部状态头：一个总开关（关掉即回到 dsh 官方 token 方式，所有设置保留）+ 当前状态。

| 分段 | 内容 |
| 连接 | 本机免登录（含本机访问地址，可复制）；局域网访问开关；局域网入口：访问地址、监听网卡（从本机网卡里选）、端口（回车即生效，无需重启） |
| 设备 | 允许的设备一张表（名字、IP / 网段、登录状态、哪个浏览器、多久前活跃）；点开可改名、退出登录、移出列表（可撤销）；「最近被拒绝的地址」一键添加；列表为空时的策略；列表内设备免密码 |
| 安全 | 管理密码（原地设置 / 更改，清除时弹确认）；登录保持 1 / 7 / 14 / 30 天；访问记录（最近 3 条 + 全部面板按类型筛选） |
| 关于 | 插件版本与一键更新；dsh 版本是否在支持范围；运行环境（Desktop / Web · 端口）；五项运行检查与「重新检查」 |

本机与局域网设备：改设置、密码、允许列表、更新、踢下线只限本机；局域网设备打开设置只能看到「连接 / 关于」两段，只读。

安全

- 明文 HTTP：局域网模式凭据可被同网段抓包。建议仅可信内网或异地组网（如 Tailscale）内使用；本机 / SSH 隧道不受影响。设置页和登录页常驻「连接未加密」提示。
- 密码只存 scrypt 散列，不存明文；配置文件 remote-access.json 只有本人可读（权限 0600）；密码和密钥不会写进日志，也不会出现在 AI 对话内容里。
- 登录可随时吊销：改密码 / 踢下线 / 移出列表 / 关闭局域网即时生效，已连着的长连接一起断开。
- 登录限速：同一台设备连续输错 5 次要等 30 秒；各设备总共错太多次，等待时间会逐步加长；本机不受限制。
- 没有密码不能开启局域网；首次设置密码只允许在本机。
- 卸载插件后配置文件保留，重装后设置还在；删掉 ~/.dsh/remote-access.json 即可彻底清除。

兼容性

| 系统 | Desktop | Web |
| macOS（Apple 芯片） | ✅ | ✅ |
| Windows（64 位） | ✅ | ✅ |

支持的 dsh 版本：0.1.7 至 0.2.x。

FAQ

Q：装了以后，Desktop App 自己会受影响吗？

不会。插件不碰 Desktop 自己的连接，App 照常用。

Q：关掉总开关会发生什么？

立即回到 dsh 官方 token 方式，局域网入口关闭、已连着的局域网设备断开；设置全部保留，再开原样恢复。

Q：忘记管理密码怎么办？

在装 dsh 的电脑本机打开设置 → 局域网web访问 → 安全，直接改（改密码不需要旧密码）。

如果你关掉了「本机免登录」，本机也要密码才能进设置页。这时先退出 dsh，删掉 ~/.dsh/remote-access.json（Windows 上是 C:\Users\<你的用户名>\.dsh\remote-access.json），再重新打开 dsh：插件回到初始状态（本机免登录打开、局域网关闭、没有密码），重新设置即可。允许列表等设置也会一起清空。

Q：局域网设备能改设置吗？

不能。敏感操作只限本机，局域网设备是只读视图。

开发与贡献

构建、测试、源码结构、设计规范见 CONTRIBUTING.md。

许可证

MIT © 2026 Colin