🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

登录网关 KunalGupta25/dsh-login-gateway

DeepSeek 客户端
KunalGupta257 天前有提交已提供中文文档扫描:含敏感能力兼容 / 相关生态

为公网访问加上账号密码登录墙并反向代理

30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/10/25 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/KunalGupta25/dsh-login-gateway.git

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
生态应用
桌面端 / Web 外壳,不以 dsh plugin add 安装
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 7 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 22 处,展示前 14 条)
  • 读取密钥环境变量
    index.js:75
    const fromEnv = process.env.DSH_BROWSER_SESSION_SECRET;
  • 发起网络请求
    index.js:967
    const proxyReq = http.request({
  • 发起网络请求
    index.js:1028
    const proxyReq = http.request({
  • 读取密钥环境变量
    index.js:1258
    password: process.env.DSH_CLOUD_PASSWORD || visual.password || config.password,
  • 读取密钥环境变量
    index.js:1259
    secret: process.env.DSH_CLOUD_SECRET || config.secret,
  • 读取密钥环境变量
    index.js:1335
    password: Boolean(process.env.DSH_CLOUD_PASSWORD),
  • 读取密钥环境变量
    index.js:1359
    if (!process.env.DSH_CLOUD_PASSWORD && patch.password) {
  • 发起网络请求
    client.js:40
    const res = await fetch("/api/dsh-gw-upload", {
  • 发起网络请求
    smoke-test.mjs:58
    const login = await fetch("http://127.0.0.1:18080/dsh/login");
  • 发起网络请求
    smoke-test.mjs:60
    const head = await fetch("http://127.0.0.1:18080/dsh/login", { method: "HEAD" });
  • 发起网络请求
    smoke-test.mjs:61
    const denied = await fetch("http://127.0.0.1:18080/plugins/x.js", { redirect: "manual" });
  • 发起网络请求
    smoke-test.mjs:62
    const authed = await fetch("http://127.0.0.1:18080/dsh/login", {
  • 发起网络请求
    smoke-test.mjs:69
    const app = await fetch("http://127.0.0.1:18080/dsh/", {
  • 发起网络请求
    smoke-test.mjs:74
    const settingsDenied = await fetch("http://127.0.0.1:18080/dsh/settings", { redirect: "manual" });
扫描于 2026/10/31(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个

DeepSeek Harness 云部署的登录墙与公共网关插件

README

由 DeepSeek 最新模型翻译生成
dsh-login-gateway 概述 官方 dsh web 只绑定 localhost(127.0.0.1),无法直接暴露到公网。本插件提供一个带身份验证的入口:用户名/密码登录墙,再把通过验证的流量反向代理到你本地的 DeepSeek Harness 实例。 它适合把 Harness 部署在云服务器上,同时通过浏览器安全访问工作区。默认监听 8080 端口,路径前缀为 /dsh,避免与默认 web 端口(3080)冲突。 仓库 topics:dsh-plugin、dsh-category-security。分发包里没有硬编码的凭据、域名或公网 IP;凭据只在你自己的主机上生成并保存。 安装 需要先装 DeepSeek Harness。
展开完整文档(README 剩余 1 节)
dsh-login-gateway

概述

官方 dsh web 只绑定 localhost(127.0.0.1),无法直接暴露到公网。本插件提供一个带身份验证的入口:用户名/密码登录墙,再把通过验证的流量反向代理到你本地的 DeepSeek Harness 实例。

它适合把 Harness 部署在云服务器上,同时通过浏览器安全访问工作区。默认监听 8080 端口,路径前缀为 /dsh,避免与默认 web 端口(3080)冲突。

仓库 topics:dsh-plugin、dsh-category-security。分发包里没有硬编码的凭据、域名或公网 IP;凭据只在你自己的主机上生成并保存。

安装

需要先装 DeepSeek Harness。

dsh plugin --profile web add github:kunalgupta25/dsh-login-gateway
dsh web --trusted-host YOUR_PUBLIC_IP --trusted-host your.example.com

在浏览器中访问:

http://YOUR_PUBLIC_IP:8080/dsh

从本地路径安装:

dsh plugin --profile web add ./dsh-login-gateway

移动端访问

本插件专注身份验证与代理,保留官方桌面布局。

如果你主要用手机浏览器访问工作区,可以在同一个 web 配置档里搭配社区竖屏布局插件 dsh-web-mobile:

dsh plugin --profile web add github:kunalgupta25/dsh-login-gateway
dsh plugin --profile web add github:mexiaosqwq/dsh-web-mobile
dsh web --trusted-host YOUR_PUBLIC_IP --trusted-host your.example.com

dsh-login-gateway 负责身份验证和路由,dsh-web-mobile(包名 @dsh-external/dsh-mobile-nav)提供移动端抽屉、全宽聊天布局和触屏适配的设置面板,不影响桌面端显示。

快速开始与配置

完整安装步骤、配置字段和 Nginx 配置见 docs/setup.md。

1. 初始凭据:如果没有预配置密码,在 dsh web 控制台输出里找标有 generated login 的生成凭据。
2. 网关设置:登录后进入 Settings → Gateway,点击 Gateway Settings,可修改用户名、密码、端口和代理选项。也可以在这个面板里退出登录。
3. 可信主机:启动命令必须带 --trusted-host <host>,否则官方 API 端点会拒绝进来的流量。
4. 反向代理 / Nginx:如果前面放 Nginx 或 Caddy,请开启「Trust Reverse Proxy」,并把 /dsh、/assets/、/plugins/、/api、/dsh-image-gen、/query-balance 代理到网关端口。
5. 拖入文档:把非图片文档(PDF、Markdown、文本)拖进浏览器,就会上传到服务器,并把 @filename 引用直接插入输入提示词。标准图片附件(PNG、JPEG、WebP、GIF)仍走原生媒体栏。

文档

- 安装指南

开发

npm install
npm test

许可证

MIT
预览分享卡片长什么样 ↓KunalGupta25/dsh-login-gateway
分享 · DeepSeek Harness Hub
KunalGupta25/dsh-login-gateway

为公网访问加上账号密码登录墙并反向代理

回到顶部