harness-passkey-gateway 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

harness-passkey-gateway 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

harness-passkey-gateway 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

harness-passkey-gateway 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/24。

通行密钥网关 stlin256/harness-passkey-gateway

DeepSeek Harness

stlin25610 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

用通行密钥登录，安全访问智能体工作区

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/25 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add stlin256/harness-passkey-gateway

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · browser

装得上吗

本站尚未做安装检查

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 10 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件发起外部网络请求

查看扫描证据（共 6 处，展示前 6 条）

读取本地文件
src/harness.mjs:9
const text = (await readFile(this.config.launchFile, 'utf8')).trim();
发起网络请求
src/harness.mjs:24
const request = http.get(url, { headers: { host: this.config.publicUrl.host }, timeout: 8000 }, response => {
发起网络请求
src/proxy.mjs:45
const upstream = http.request(new URL(request.url, this.config.upstream), {
发起网络请求
src/proxy.mjs:86
const upstream = http.request(new URL(request.url, this.config.upstream), {
写入本地文件
src/store.mjs:12
mkdirSync(dirname(config.database), { recursive: true, mode: 0o700 });
写入本地文件
src/store.mjs:14
chmodSync(config.database, 0o600);

扫描于 2026/11/4（0 天前） · 范围全包扫描 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

用 Passkey 保护的浏览器访问 DeepSeek Harness。私有上游认证、可撤销的持久会话，以及自托管 HTTPS 入口。

README

由 DeepSeek 最新模型翻译生成

Harness Passkey Gateway 你的智能体工作区。你的设备。你的通行密钥。 · 架构 · 部署 · 安全一个小巧的自托管访问网关，面向 DeepSeek Harness。通过 Pocket ID 这类 OpenID Connect 服务商，用通行密钥登录，然后使用 Harness 浏览器界面，全程不暴露它的进程启动 token。早期实现。单所有者部署已完成真人通行密钥注册和浏览器登录。这不是安全审计；使用前请自行验证你的环境。本项目独立于 DeepSeek、Pocket ID、Cloudflare 和 frp。目标 - 跨设备通行密钥：手机、Windows、macOS 各自独立的凭据。 - 持久、可撤销的会话：服务端保存状态，绝对上限 90 天，闲置上限 7 天。 - Harness 认证不外泄：在服务端兑换它的启动 token；上游 cookie 不进入浏览器响应。 - 对智能体友好的传输：保留流式响应和带认证的 WebSocket 升级。 - 自托管入口：经反向代理提供 HTTPS，可选由 frp TCP 隧道承载。 - 可移植的配置：示例使用保留域名，不含任何部署凭据。

展开完整文档（README 剩余 1 节）

Harness Passkey Gateway

你的智能体工作区。你的设备。你的通行密钥。

· 架构 · 部署 · 安全

一个小巧的自托管访问网关，面向 DeepSeek Harness。通过 Pocket ID 这类 OpenID Connect 服务商，用通行密钥登录，然后使用 Harness 浏览器界面，全程不暴露它的进程启动 token。

早期实现。单所有者部署已完成真人通行密钥注册和浏览器登录。这不是安全审计；使用前请自行验证你的环境。本项目独立于 DeepSeek、Pocket ID、Cloudflare 和 frp。

目标

- 跨设备通行密钥： 手机、Windows、macOS 各自独立的凭据。
- 持久、可撤销的会话： 服务端保存状态，绝对上限 90 天，闲置上限 7 天。
- Harness 认证不外泄： 在服务端兑换它的启动 token；上游 cookie 不进入浏览器响应。
- 对智能体友好的传输： 保留流式响应和带认证的 WebSocket 升级。
- 自托管入口： 经反向代理提供 HTTPS，可选由 frp TCP 隧道承载。
- 可移植的配置： 示例使用保留域名，不含任何部署凭据。

架构

flowchart LR
B[Phone / Desktop browser] -->|HTTPS| C[TLS reverse proxy]
C --> G[Harness Passkey Gateway]
G <-->|OIDC · PKCE| I[Pocket ID / OIDC provider]
G --> S[(Server-side sessions)]
G -->|Private session · HTTP / WS| H[DeepSeek Harness]

通行密钥注册和密码学验证由身份服务商负责。本项目实现 OIDC 依赖方、浏览器会话，以及 Harness 认证桥接。

快速开始

阅读部署指南，了解隔离的服务账号、OIDC 配置、受限的启动凭据共享、HTTPS 入口和设备注册。随附的 systemd 模板 让身份、会话状态、TLS 密钥和智能体分别运行在不同的 Unix 用户下。

设备支持

请使用支持 WebAuthn 的较新浏览器。Windows 和 macOS 可以使用受支持的平台认证器或密码管理器。HarmonyOS 需要实测浏览器：操作系统支持 FIDO2 并不代表浏览器兼容。注册需要真人完成设备的本地验证。

配置与披露

生产域名、证书、API 密钥、OIDC 客户端密钥、启动 token、截图、会话数据库和基础设施清单必须留在本仓库之外。发布部署变更前，请先阅读 SECURITY.md。

上游项目

- DeepSeek Harness
- Pocket ID
- openid-client
- Caddy
- frp

许可证

MIT。上游项目保留各自的许可证与商标。