dsh-container 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；暂不能直接安装（需源码编译或环境不满足）：仓库 package.json 标记 private，未发布到 npm，需从源码安装；安装清单取自 docker/dsh-container-plugin/package.json。

dsh-container 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-container 还在维护吗？

GitHub 4 星。最近一次上游提交在 2026/10/19。

容器化部署 omdsh-dev/dsh-container

Q: dsh-container 是什么插件？

局域网访问： 支持多台设备访问 WebUI，兼容普通 HTTP 与无头主机环境。

DeepSeek Harness

omdsh-dev15 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

局域网访问：支持多台设备访问 WebUI，兼容普通 HTTP 与无头主机环境。

32.9/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/20 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

该插件未发布到 npm，按作者文档从 GitHub 源安装即可（静态检查只覆盖 npm 路径，不代表插件不可用）。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add omdsh-dev/dsh-container

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：已验证

是什么

dsh 原生插件 · other

装得上吗

本站已真实安装成功

非静态推断

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 15 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安装兼容性检查需源码安装

仓库 package.json 标记 private，未发布到 npm，需从源码安装；安装清单取自 docker/dsh-container-plugin/package.json

展开查看检查明细 ↓

以下结论由程序自动检查 npm 包、engines 声明与入口文件得出，未做人工实机验证——能装不等于用着没问题。

✗npm 包dsh-container-plugin（未发布到 npm，仅可源码安装）

✓Node 引擎未声明 engines.node

✓dsh CLI 依赖未声明 dsh 版本约束

✓入口文件main/exports/bin 已声明

源码安装时若 pnpm 拦截 prepare 脚本，按其提示在 pnpm-workspace.yaml 的 allowBuilds 中放行后重跑。

验证方式：npm registry 存在性 + package.json 静态校验 · 最后检查 2026/10/20 23:01:14

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 20 处，展示前 17 条）

读取本地文件
docker/auth-relay/launch-token.mjs:53
text = await readFile(file, "utf8");
读取本地文件
docker/auth-relay/server.mjs:73
const bytes = await readFile(path);
发起网络请求
docker/dsh-container-plugin/lib/client.js:367
const response = await globalThis.fetch(LOGOUT_PATH, { method: "POST" });
读取本地文件
docker/dsh-container-plugin/lib/index.js:16
readFileSync(new URL("../package.json", import.meta.url), "utf8"),
发起网络请求
docker/healthcheck.mjs:6
const response = await fetch(url, {
读取本地文件
docker/patch-dsh.mjs:36
const dshManifest = JSON.parse(await readFile(dshManifestPath, "utf8"));
读取本地文件
docker/patch-dsh.mjs:61
const settingsExtensionSource = await readFile(settingsModelsClient, "utf8");
读取本地文件
docker/patch-dsh.mjs:62
const connectionExtensionSource = await readFile(connectionServer, "utf8");
读取本地文件
docker/patch-dsh.mjs:63
const webServerSource = await readFile(webServerPackage, "utf8");
读取本地文件
docker/patch-dsh.mjs:91
const pluginManifest = JSON.parse(await readFile(containerPluginManifest, "utf8"));
写入本地文件
docker/patch-dsh.mjs:93
await writeFile(containerPluginManifest, `${JSON.stringify(pluginManifest, undefined, 2)}\n`);
写入本地文件
docker/patch-dsh.mjs:97
await writeFile(dshManifestPath, `${JSON.stringify(dshManifest, undefined, 2)}\n`);
读取本地文件
docker/patch-dsh.mjs:104
let webProfileSource = await readFile(webAppPatch, "utf8");
写入本地文件
docker/patch-dsh.mjs:114
await writeFile(webAppPatch, webProfileSource);
写入本地文件
docker/patch-dsh.mjs:128
await writeFile(frontendIndex, html);
写入本地文件
docker/patch-dsh.mjs:131
await copyFile("/tmp/auth-bootstrap.js", authBootstrapTarget);
写入本地文件
docker/patch-dsh.mjs:132
await copyFile(faviconSource, relayFaviconTarget);

扫描于 2026/11/2（1 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

界面预览

2 张 · 点击查看大图

功能亮点

Docker容器化封装
安全沙箱运行
局域网中继访问

README

由 DeepSeek 最新模型翻译生成

dsh-container dsh-container 把 npm 发布版的 DeepSeek Harness 封装成开箱即用的 Docker 服务，支持 linux/amd64 和 linux/arm64。 - 开箱即用：预装 DSH 与运行依赖，宿主机无需安装 Node.js 或 npm 包。 - 局域网访问：支持多台设备访问 WebUI，兼容普通 HTTP 与无头主机环境。 - 可选密钥认证：一个共享管理员密钥可保护登录页之外的全部页面、静态资源、API 和 WebSocket。 - 容器加固与持久化：镜像以非 root 用户运行；推荐使用只读根文件系统、删除 Linux capabilities，并独立保存配置与工作区。 - Web 端管理：可在 WebUI 中查看容器有效配置，并发起平滑重启。 DSH 容器设置页 DSH Container 管理员登录页 [!WARNING] 请勿将本服务直接暴露到公网。局域网、反向代理或任何非本机访问场景应先设置 DSH_CONTAINER_KEY；未设置时，任何能连到发布端口的客户端都会以 owner 身份被接纳。共享密钥只适用于可信局域网或外部 HTTPS/访问策略后的单管理员场景，不能替代 TLS、多用户授权和公网访问控制，trusted-host 也不是身份认证。

展开完整文档（README 剩余 1 节）

dsh-container

dsh-container 把 npm 发布版的 DeepSeek Harness 封装成开箱即用的 Docker 服务，支持 linux/amd64 和 linux/arm64。

- 开箱即用： 预装 DSH 与运行依赖，宿主机无需安装 Node.js 或 npm 包。
- 局域网访问： 支持多台设备访问 WebUI，兼容普通 HTTP 与无头主机环境。
- 可选密钥认证： 一个共享管理员密钥可保护登录页之外的全部页面、静态资源、API 和 WebSocket。
- 容器加固与持久化： 镜像以非 root 用户运行；推荐使用只读根文件系统、删除 Linux capabilities，并独立保存配置与工作区。
- Web 端管理： 可在 WebUI 中查看容器有效配置，并发起平滑重启。

DSH 容器设置页

DSH Container 管理员登录页

[!WARNING]
请勿将本服务直接暴露到公网。 局域网、反向代理或任何非本机访问场景应先设置 DSH_CONTAINER_KEY；未设置时，任何能连到发布端口的客户端都会以 owner 身份被接纳。共享密钥只适用于可信局域网或外部 HTTPS/访问策略后的单管理员场景，不能替代 TLS、多用户授权和公网访问控制，trusted-host 也不是身份认证。

快速开始

Docker

docker run -d --name dsh-container --restart unless-stopped -p 127.0.0.1:3080:3080 -e "DSH_CONTAINER_TRUSTED_HOSTS=localhost,127.0.0.1" ghcr.io/omdsh-dev/dsh-container:latest

健康检查通过后访问 <http://localhost:3080>。此命令适合临时体验，删除容器后设置和工作区数据会丢失。

局域网访问或反向代理部署应先启用单管理员认证：在命令中增加 -e "DSH_CONTAINER_KEY=你的私有密钥"。完整的密钥规则、Cookie 行为、公开地址公告和反向代理要求见使用指南。

Docker Compose

cp .env.example .env
mkdir -p .dsh workspace
sudo chown -R 1000:1000 .dsh workspace
docker compose up -d --build

Compose 会从当前仓库构建镜像，并默认仅允许本机访问。

完整文档

完整使用指南包含持久化部署、局域网访问、配置、WebUI 管理、安全说明和更新方法。

许可证

MIT