🎁 福利专区全网大模型免费应用 + 新用户福利 + 注册活动入口,低成本玩转 AI

请求头上限修复 divelife/dsh-http-header-limit

DeepSeek Harness
divelife3 天前有提交已提供中文文档扫描:含敏感能力

抬高请求头上限,避免重启后启动崩溃

30.7/100
综合分
1
GitHub 星标
—
npm 周下载
—/5
用户评分

数据截至 2026/11/2 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add divelife/dsh-http-header-limit
该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)

状态速览

判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态
信任档位:仅索引
是什么
dsh 原生插件 · desktop
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 3 天前
档位由哪些信号合成

本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。

验证判据与等级说明 →
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码
v2.7.0
🔵 扫描:含敏感能力尚无人工评估
展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力:执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量(至少其一)。这是能力清单,不是危险判定——具体能力项与证据见下方,安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求
查看扫描证据(共 8 处,展示前 8 条)
  • 写入本地文件
    index.js:112
    mkdirSync(dir, { recursive: true })
  • 写入本地文件
    index.js:113
    writeFileSync(join(dir, STAMP_FILE), JSON.stringify(stamp) + '\n', 'utf8')
  • 删除本地文件递归
    integration.mjs:29
    try { rmSync(STAMP_HOME, { recursive: true, force: true }) } catch { }
  • 读取本地文件
    integration.mjs:75
    check('标记文件写进 DSH_HOME', existsSync(stampPath), stampPath)
  • 读取本地文件
    integration.mjs:76
    if (existsSync(stampPath)) {
  • 读取本地文件
    integration.mjs:77
    const stamp = JSON.parse(readFileSync(stampPath, 'utf8'))
  • 发起网络请求
    integration.mjs:85
    const q = http.request({ host: '127.0.0.1', port, path: '/', headers: { 'X-Big': 'x'.repeat(n) } }, (r) => { res(r.statusCode); r.resume() })
  • 发起网络请求
    smoke.mjs:37
    const q = http.request({ host: '127.0.0.1', port, path: '/', headers: { 'X-Big': 'x'.repeat(n) } }, (r) => {
扫描于 2026/11/3(0 天前) · 范围 入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
展开完整介绍(152 字)↓

修复 DSH 桌面版重启多次后启动崩溃:累积的 dsh-auth-* cookie 超出 Node 16 KB 请求头上限,启动时报 HTTP 431 和「desktop welcome: Web authentication failed」。这个插件把 maxHeaderSize 提到 256 KB。

README

由 DeepSeek 最新模型翻译生成
dsh-http-header-limit 修复 dsh 桌面版重启次数多了之后启动崩溃的问题。 dsh 每次启动绑随机端口,会话 cookie 名跟着端口变,所以每次启动都多一条 dsh-auth-* cookie,旧的永不覆盖、30 天内也不清理。攒到约 71 条(16.4 KB)就超过 Node 默认 16 KB 的请求头上限,Host 返回 431,桌面壳报成: Error: desktop welcome: Web authentication failed 表现为窗口一闪即退。这个插件把 Host 的 maxHeaderSize 抬到 256 KB,可容纳约 1148 条 cookie。不删 cookie,不改安装文件,升级应用不会丢。 上游 issue:deepseek-ai/deepseek-harness#9924。这是临时绕过,不是根治。 安装 在 dsh 里装,不用命令行。 1. 从 Releases 下载 dsh-http-header-limit-1.0.0.tgz,不要解压,记住它落在哪个目录。 2. 打开 dsh,侧边栏进「插件」→「添加插件」。
展开完整文档(README 剩余 1 节)
dsh-http-header-limit

修复 dsh 桌面版重启次数多了之后启动崩溃的问题。

dsh 每次启动绑随机端口,会话 cookie 名跟着端口变,所以每次启动都多一条 dsh-auth-* cookie,旧的永不覆盖、30 天内也不清理。攒到约 71 条(16.4 KB)就超过 Node 默认 16 KB 的请求头上限,Host 返回 431,桌面壳报成:

Error: desktop welcome: Web authentication failed

表现为窗口一闪即退。这个插件把 Host 的 maxHeaderSize 抬到 256 KB,可容纳约 1148 条 cookie。不删 cookie,不改安装文件,升级应用不会丢。

上游 issue:deepseek-ai/deepseek-harness#9924。这是临时绕过,不是根治。

安装

在 dsh 里装,不用命令行。

1. 从 Releases 下载 dsh-http-header-limit-1.0.0.tgz,不要解压,记住它落在哪个目录。
2. 打开 dsh,侧边栏进「插件」→「添加插件」。
3. 在输入框里填这个 tgz 的完整路径,例如:

C:\Users\你\Downloads\dsh-http-header-limit-1.0.0.tgz

也可以直接填 release 里那条下载链接(.tgz 结尾的那个),省掉第 1 步。

4. 装完完全退出 dsh(含托盘)再启动,插件在启动时加载。

使用

装好就不用管了,每次启动自动生效。

确认它在工作,看标记文件:

cat ~/.dsh/http-header-limit.json
{"at":"...","limit":262144,"status":"maxHeaderSize=262144 on 127.0.0.1:49677"}

status 里的端口应该和当次 Host 端口一致。文件不存在就是插件没跑起来。

急救脚本

补丁失效、且已经启动崩溃时用。必须先完全退出 dsh。

Windows:

powershell -ExecutionPolicy Bypass -File dsh-cookie-rescue.ps1 -DryRun # 先预览 powershell -ExecutionPolicy Bypass -File dsh-cookie-rescue.ps1 # 真删

macOS:

chmod +x dsh-cookie-rescue.sh
./dsh-cookie-rescue.sh --dry-run
./dsh-cookie-rescue.sh

只删 host_key='127.0.0.1' 且名字以 dsh-auth- 开头的记录,删前自动备份,删后校验条数和完整性。不需要 Python,用 Node 内置 node:sqlite(Node ≥ 22.5)。

脚本会自动探测数据库位置,常见的几种布局都试一遍(%APPDATA%\@deepseek-ai\dsh-desktop\Network\Cookies、~/.dsh/electron-user-data/Network/Cookies 等)。探测不到就设环境变量指定:

$env:DSH_COOKIES_DB = "C:\完整\路径\Cookies"

export DSH_COOKIES_DB="/full/path/Cookies"

注意

启动失败时别点弹窗里的「Disable third-party plugins」。它会改名 cordis.patch.yml 并把 dsh.profile.bundles 砍到只剩两个官方包,但修不好这个 bug,只会丢配置。

License

MIT
预览分享卡片长什么样 ↓divelife/dsh-http-header-limit
分享 · DeepSeek Harness Hub
divelife/dsh-http-header-limit

抬高请求头上限,避免重启后启动崩溃

这是你的仓库?认领条目

回到顶部