🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口，低成本玩转 AI
去看看
DeepSeek Harness Hub
MCP兼容手册

可信主机回环适配 Exagone313/dsh-trusted-host-is-loopback

DeepSeek Harnessv1.0.0
Exagone31314 天前有提交已提供中文文档扫描：未发现敏感能力
在 GitHub 查看 ↗

dsh 插件包，让通过认证的 Web UI 页面被当作 loopback，这样当 dsh 走反向代理访问、而不是走…

30.8/100
综合分
1
GitHub 星标
48
npm 周下载
—/5
用户评分

数据截至 2026/10/18 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add @exagone313/dsh-trusted-host-is-loopback
npm 源 · @exagone313/dsh-trusted-host-is-loopback 的发布者账号已校验与本仓库一致

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位：已验证
是什么
dsh 原生插件 · security
装得上吗
本站已在 dsh 0.2.1-rc.2 下真实安装成功
非静态推断
L4 · 真实安装等级说明 →
安全吗
本站尚未对该插件做风险分级
暂未覆盖，不等同于无风险
还在维护吗
活跃：最近一次提交在 14 天前
档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安装兼容性检查✓ 自动检查通过
展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✓npm 包@exagone313/dsh-trusted-host-is-loopback @ 1.0.0
✓Node 引擎要求 >=22 · 基线 Node 22.19 满足
✓dsh CLI 依赖未声明 dsh 版本约束
✓入口文件main/exports/bin 已声明

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/12 15:37:40

安全扫描自动 · 静态分析源码
v2.7.0
🟢 扫描：未发现敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描未发现敏感能力：最多只发网络请求、读取自身元数据或只读文件，未发现执行命令、文件写入或敏感信息读取。

扫描于 2026/10/31（1 天前） · 范围 入口闭包 + 全包扫描 · 来源 npm 发布包

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票，来当第一个
广告精选好物
飞利浦 TAH6519 主动降噪耳机 ¥299
头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。
  • ·anc 主动降噪 · 头戴式无线
  • ·价格与库存以商品页实时为准
去淘宝看看→

功能亮点

  • 受信任主机视为回环

让 dsh web 客户端把受信任主机当作回环地址的变通方案。

README

由 DeepSeek 最新模型翻译生成
dsh-trusted-host-is-loopback dsh 插件包，让通过认证的 Web UI 页面被当作 loopback，这样当 dsh 走反向代理访问、而不是走 127.0.0.1 时，依赖 Host 的设置（Settings → Models、首次运行的 API-key 步骤、预览提示）也能正常工作。 dsh 已经会对每个访问 Web UI 的浏览器做认证 —— 用 --trusted-host / trustedHosts 声明的 Host/Origin 信任边界，再加上浏览器会话 cookie —— 但它仍然把非 loopback 页面归为远程，并限制依赖 Host 的功能。这个插件包只翻转客户端这一个标志位。ownsHost 只是分类：服务端的认证和 Host/Origin 边界都不受影响。 安装 dsh plugin --profile web add @exagone313/dsh-trusted-host-is-loopback 之后重启 dsh。 卸载 dsh plugin --profile web remove @exagone313/dsh-trusted-host-is-loopback 之后重启 dsh。 说明 - 无需配置。 - Host/Origin 信任边界就是分界线：只有你声明为可信的来源才应该访问 Web UI。
展开完整文档（README 剩余 1 节）
dsh-trusted-host-is-loopback

dsh 插件包，让通过认证的 Web UI 页面被当作 loopback，这样当 dsh 走反向代理访问、而不是走 127.0.0.1 时，依赖 Host 的设置（Settings → Models、首次运行的 API-key 步骤、预览提示）也能正常工作。

dsh 已经会对每个访问 Web UI 的浏览器做认证 —— 用 --trusted-host / trustedHosts 声明的 Host/Origin 信任边界，再加上浏览器会话 cookie —— 但它仍然把非 loopback 页面归为远程，并限制依赖 Host 的功能。这个插件包只翻转客户端这一个标志位。ownsHost 只是分类：服务端的认证和 Host/Origin 边界都不受影响。

安装

dsh plugin --profile web add @exagone313/dsh-trusted-host-is-loopback

之后重启 dsh。

卸载

dsh plugin --profile web remove @exagone313/dsh-trusted-host-is-loopback

之后重启 dsh。

说明

- 无需配置。
- Host/Origin 信任边界就是分界线：只有你声明为可信的来源才应该访问 Web UI。见 SECURITY.md。
- webserver/index-inject 钩子属于 @deepseek-ai/dsh-host-webserver；将来若改名，需要更新插件。
- 已在 dsh 0.2.0-rc.2 上测试。

许可证

MIT
广告精选好物
Type-c 采集卡 ¥50
佳能尼康索尼相机直连电脑，视频开发与直播向。
  • ·相机转电脑采集
  • ·价格与库存以商品页实时为准
去淘宝看看→
预览分享卡片长什么样 ↓Exagone313/dsh-trusted-host-is-loopback
分享 · DeepSeek Harness Hub
Exagone313/dsh-trusted-host-is-loopback

dsh 插件包，让通过认证的 Web UI 页面被当作 loopback，这样当 dsh 走反向代理访问、而不是走…

相关插件 · 安全 / 权限

智能体逆向工程morluto/rea
用智能体逆向工程任何东西，从应用行为到原生二进制。
★ 415,267已汉化DSH
73.3
智能体集群框架ruvnet/ruflo
面向 Claude Code 与 Codex 的智能体元基座meta-harness。
★ 80,414已汉化MCP
71.9
WorkBuddy 模型接入corrinehu/dsh-workbuddy-connect
2026 年 10 月 20 日起，WorkBuddy…
★ 1,604已汉化DSH
71.7
破甲一键通z91772524-ai/pojia-next
十五个 AI…
★ 967已汉化DSH
71.6
AI 代理虚拟终端strukto-ai/mirage
Mirage 是给 AI 智能体用的虚拟终端：一层 shell，统管数据、命令行和运行时。Unix…
★ 3,756已汉化DSH
70.8
Agent 操作层agentic-os-org/ANOLISA
ANOLISA（Agentic Nexus Operating Layer & Interface System Architecture）｜智能体操作系统，带运行时、安全、可观测性，以及 Tokenless 响应压缩，降低 token 用量与成本。
★ 649已汉化DSH
70.7
回到顶部