为公网访问加上账号密码登录墙并反向代理
30/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/25 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
相关生态插件(非 dsh 原生,按其对应运行时安装)
git clone https://github.com/KunalGupta25/dsh-login-gateway.git状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
是什么
生态应用
桌面端 / Web 外壳,不以 dsh plugin add 安装
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 7 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0🔵 扫描:含敏感能力尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。
读取剪贴板或密钥环境变量发起外部网络请求
查看扫描证据(共 22 处,展示前 14 条)
- 读取密钥环境变量index.js:75
const fromEnv = process.env.DSH_BROWSER_SESSION_SECRET; - 发起网络请求index.js:967
const proxyReq = http.request({ - 发起网络请求index.js:1028
const proxyReq = http.request({ - 读取密钥环境变量index.js:1258
password: process.env.DSH_CLOUD_PASSWORD || visual.password || config.password, - 读取密钥环境变量index.js:1259
secret: process.env.DSH_CLOUD_SECRET || config.secret, - 读取密钥环境变量index.js:1335
password: Boolean(process.env.DSH_CLOUD_PASSWORD), - 读取密钥环境变量index.js:1359
if (!process.env.DSH_CLOUD_PASSWORD && patch.password) { - 发起网络请求client.js:40
const res = await fetch("/api/dsh-gw-upload", { - 发起网络请求smoke-test.mjs:58
const login = await fetch("http://127.0.0.1:18080/dsh/login"); - 发起网络请求smoke-test.mjs:60
const head = await fetch("http://127.0.0.1:18080/dsh/login", { method: "HEAD" }); - 发起网络请求smoke-test.mjs:61
const denied = await fetch("http://127.0.0.1:18080/plugins/x.js", { redirect: "manual" }); - 发起网络请求smoke-test.mjs:62
const authed = await fetch("http://127.0.0.1:18080/dsh/login", { - 发起网络请求smoke-test.mjs:69
const app = await fetch("http://127.0.0.1:18080/dsh/", { - 发起网络请求smoke-test.mjs:74
const settingsDenied = await fetch("http://127.0.0.1:18080/dsh/settings", { redirect: "manual" });
扫描于 2026/10/31(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
依赖的 DSH / Cordis 模块
@deepseek-ai/schemastery给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
DeepSeek Harness 云部署的登录墙与公共网关插件
README
由 DeepSeek 最新模型翻译生成dsh-login-gateway
概述
官方 dsh web 只绑定 localhost(127.0.0.1),无法直接暴露到公网。本插件提供一个带身份验证的入口:用户名/密码登录墙,再把通过验证的流量反向代理到你本地的 DeepSeek Harness 实例。
它适合把 Harness 部署在云服务器上,同时通过浏览器安全访问工作区。默认监听 8080 端口,路径前缀为 /dsh,避免与默认 web 端口(3080)冲突。
仓库 topics:dsh-plugin、dsh-category-security。分发包里没有硬编码的凭据、域名或公网 IP;凭据只在你自己的主机上生成并保存。
安装
需要先装 DeepSeek Harness。
展开完整文档(README 剩余 1 节)
dsh-login-gateway 概述 官方 dsh web 只绑定 localhost(127.0.0.1),无法直接暴露到公网。本插件提供一个带身份验证的入口:用户名/密码登录墙,再把通过验证的流量反向代理到你本地的 DeepSeek Harness 实例。 它适合把 Harness 部署在云服务器上,同时通过浏览器安全访问工作区。默认监听 8080 端口,路径前缀为 /dsh,避免与默认 web 端口(3080)冲突。 仓库 topics:dsh-plugin、dsh-category-security。分发包里没有硬编码的凭据、域名或公网 IP;凭据只在你自己的主机上生成并保存。 安装 需要先装 DeepSeek Harness。 dsh plugin --profile web add github:kunalgupta25/dsh-login-gateway dsh web --trusted-host YOUR_PUBLIC_IP --trusted-host your.example.com 在浏览器中访问: http://YOUR_PUBLIC_IP:8080/dsh 从本地路径安装: dsh plugin --profile web add ./dsh-login-gateway 移动端访问 本插件专注身份验证与代理,保留官方桌面布局。 如果你主要用手机浏览器访问工作区,可以在同一个 web 配置档里搭配社区竖屏布局插件 dsh-web-mobile: dsh plugin --profile web add github:kunalgupta25/dsh-login-gateway dsh plugin --profile web add github:mexiaosqwq/dsh-web-mobile dsh web --trusted-host YOUR_PUBLIC_IP --trusted-host your.example.com dsh-login-gateway 负责身份验证和路由,dsh-web-mobile(包名 @dsh-external/dsh-mobile-nav)提供移动端抽屉、全宽聊天布局和触屏适配的设置面板,不影响桌面端显示。 快速开始与配置 完整安装步骤、配置字段和 Nginx 配置见 docs/setup.md。 1. 初始凭据:如果没有预配置密码,在 dsh web 控制台输出里找标有 generated login 的生成凭据。 2. 网关设置:登录后进入 Settings → Gateway,点击 Gateway Settings,可修改用户名、密码、端口和代理选项。也可以在这个面板里退出登录。 3. 可信主机:启动命令必须带 --trusted-host <host>,否则官方 API 端点会拒绝进来的流量。 4. 反向代理 / Nginx:如果前面放 Nginx 或 Caddy,请开启「Trust Reverse Proxy」,并把 /dsh、/assets/、/plugins/、/api、/dsh-image-gen、/query-balance 代理到网关端口。 5. 拖入文档:把非图片文档(PDF、Markdown、文本)拖进浏览器,就会上传到服务器,并把 @filename 引用直接插入输入提示词。标准图片附件(PNG、JPEG、WebP、GIF)仍走原生媒体栏。 文档 - 安装指南 开发 npm install npm test 许可证 MIT
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
KunalGupta25/dsh-login-gateway
为公网访问加上账号密码登录墙并反向代理
相关插件 · 模型接入
API 中继安全审计toby-bridges/api-relay-audit
面向 AI API 中转与 LLM 代理的本地安全审计。
★ 897已汉化DSH
69.4
免费搜索插件DDDMUC/dsh-free-search
DeepSeek Harness 免费搜索插件 —— 无需 API key,零成本,多引擎可切换。 一个给…
★ 761已汉化DSH
68.7
免费联网搜索liustack/modsearch
在官方 App 里模型能联网,切到 API 就不能了。ModSearch 把联网补回来:网页搜索、X…
★ 863已汉化DSH
68.5
OpenCode 免费模型FishBottle7/opencode2dsh
在 DSHDeepSeek Harness里原生使用 OpenCode Zen 的免费匿名模型。
★ 379已汉化DSH
67.8
AI 模型网关tingly-dev/tingly-box
Tingly Box Web UI 演示
★ 373已汉化DSH
67.4
WorkBuddy 账号池XDTrees/dsh-xdpool
把你能白嫖的模型额度接进 DSH 同一个池:WorkBuddy 多账号自动容错、十三家扫码登录、76…
★ 359已汉化DSH
67.1