dsh-remote-plugin 怎么安装？

在已安装 dsh CLI 引擎的环境中，进入插件页复制安装命令一键执行即可；尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-remote-plugin 兼容性怎么样？

尚未跑自动兼容性验证，可查看页面内的依赖与入口分析。

dsh-remote-plugin 有中文文档吗？

已提供中文翻译 README（由 DeepSeek 最新模型翻译生成），本站可切换中英文对照阅读。

dsh-remote-plugin 还在维护吗？

GitHub 0 星。最近一次上游提交在 2026/10/20。

手机远程访问 umeabc/dsh-remote-plugin

DeepSeek Harness

umeabc14 天前有提交已提供中文文档扫描：含敏感能力

在 GitHub 查看 ↗

把电脑上的对话界面投到手机，扫码配对即可远程使用

30/100

综合分

GitHub 星标

—

npm 周下载

—/5

用户评分

数据截至 2026/10/21 · 周下载取自 npm 全网（含 CI / 镜像），非本站安装数；综合分由星标、活跃度与兼容性检查合成。

安装命令 · 需先装 dsh CLI 引擎

dsh plugin --profile web add umeabc/dsh-remote-plugin

该包不可直接 npm 安装，改从 GitHub 源安装（明细见下方安装检查）

状态速览

判定依据：实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态

信任档位：仅索引

是什么

dsh 原生插件 · desktop

装得上吗

本站尚未做安装检查

L4 · 真实安装等级说明 →

安全吗

本站尚未对该插件做风险分级

暂未覆盖，不等同于无风险

还在维护吗

活跃：最近一次提交在 14 天前

档位由哪些信号合成

本站实装验证（真实安装 L4 覆盖全站；L5 为运行时冒烟或实机截图，覆盖范围小于 L4） · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。下方各区块是它的证据明细。

验证判据与等级说明 →

社区实装还没有人打卡 · 装过的第一个就是你

安全扫描自动 · 静态分析源码

v2.7.0

🔵 扫描：含敏感能力尚无人工评估

展开查看扫描说明与证据 ↓

静态扫描发现插件具备触达本地系统的能力：执行外部命令、读写/删除本地文件、读取剪贴板或密钥类环境变量（至少其一）。这是能力清单，不是危险判定——具体能力项与证据见下方，安装前请自行判断是否需要。

读写/删除本地文件写入剪贴板(不计风险)发起外部网络请求

查看扫描证据（共 14 处，展示前 14 条）

读取本地文件
index.js:152
const data = await readFile(join(assets, name));
写入本地文件
index.js:328
void appendFile(join(homeDirectory(), 'mobile-bridge-error.log'), line).catch(() => {});
发起网络请求
client.js:165
const response = await fetch(path, { cache: 'no-store', ...options });
发起网络请求
client.js:323
void fetch('/__pc/disconnect', { method: 'POST', credentials: 'same-origin' }).catch(() => {});
发起网络请求
client.js:342
fetch('/__pc/status', { credentials: 'same-origin' })
发起网络请求
client.js:376
fetch('/__pc/link', {
发起网络请求
client.js:408
fetch('/__pc/disconnect', { method: 'POST', credentials: 'same-origin' })
写入剪贴板
client.js:510
await navigator.clipboard.writeText(value);
读取本地文件
core.js:157
const raw = JSON.parse(await readFile(this.file, 'utf8'));
写入本地文件
core.js:175
await mkdir(dirname(this.file), { recursive: true });
写入本地文件
core.js:177
await writeFile(temporary, snapshot, { mode: 0o600 });
写入本地文件
core.js:178
await rename(temporary, this.file);
发起网络请求
core.js:331
const response = await fetch(authenticated, { redirect: 'manual' });
读取本地文件
lan.js:255
const data = await readFile(file);

扫描于 2026/11/3（0 天前） · 范围入口闭包 + 发布文件清单 · 来源 GitHub 仓库

静态扫描只反映源码中出现的调用，不构成安全背书；人工评估与自动扫描相互独立、互不覆盖。

给这个插件打分还没有人投票↓

用户评分

还没有人投票，来当第一个

广告精选好物

飞利浦 TAH6519 主动降噪耳机 ¥299

头戴式无线 anc 主动降噪，蓝牙连接，久戴舒适向。

·anc 主动降噪 · 头戴式无线
·价格与库存以商品页实时为准

去淘宝看看→

广告MCP 兼容手册

装完插件，给 AI 接上 MCP

Cursor、Claude Code、VS Code 逐个核对：能不能装、配置怎么写、装不上是什么原因。

·按客户端逐格核对
·结论标注依据与风险等级

查 MCP 兼容性→

DSH Remote 的桌面端：一个 DeepSeek Harness 插件，通过局域网或加密中继与手机配对，并注入手机布局。

README

由 DeepSeek 最新模型翻译生成

DSH Remote 插件英文摘要：DSH Remote 的桌面端（受控端）。这是一个 DeepSeek Harness Host 插件：通过局域网与手机配对，或维持一条主动连出的 AES-128-GCM 隧道通往中转服务器，把 DSH Web UI 提供给手机，并向其中注入手机布局。把本机的 DeepSeek Harness 接到手机上的电脑端插件。手机端 App 与中转服务器分别在： - 手机客户端：umeabc/dsh-remote-android - 中转服务器：umeabc/dsh-remote-relay Phone App ──TCP+AEAD──▶ Relay ◀──TCP+AEAD── dsh-remote-plugin ──▶ 127.0.0.1:8319 (DSH) Phone ──http://电脑IP:8320──▶ 同一 Wi-Fi 直连 ──▶ dsh-remote-plugin ──▶ 127.0.0.1:8319 两种通路共用同一套反向代理；电脑不需要公网 IP、不需要证书，127.0.0.1:8319 保持不变。功能 - 局域网配对：监听 0.0.0.0:8320，6 位配对码（10 分钟有效、用后即换、每 IP 限次），手机浏览器扫码打开；配对后持有 HMAC 签名的 dshmb 授权 Cookie。

展开完整文档（README 剩余 1 节）

DSH Remote 插件

英文摘要：DSH Remote 的桌面端（受控端）。这是一个 DeepSeek Harness Host 插件：通过局域网与手机配对，或维持一条主动连出的 AES-128-GCM 隧道通往中转服务器，把 DSH Web UI 提供给手机，并向其中注入手机布局。

把本机的 DeepSeek Harness 接到手机上的电脑端插件。手机端 App 与中转服务器分别在：

- 手机客户端：umeabc/dsh-remote-android
- 中转服务器：umeabc/dsh-remote-relay

Phone App ──TCP+AEAD──▶ Relay ◀──TCP+AEAD── dsh-remote-plugin ──▶ 127.0.0.1:8319 (DSH)
Phone ──http://电脑IP:8320──▶ 同一 Wi-Fi 直连 ──▶ dsh-remote-plugin ──▶ 127.0.0.1:8319

两种通路共用同一套反向代理；电脑不需要公网 IP、不需要证书，127.0.0.1:8319 保持不变。

功能

- 局域网配对：监听 0.0.0.0:8320，6 位配对码（10 分钟有效、用后即换、每 IP 限次），手机浏览器扫码打开；配对后持有 HMAC 签名的 dshmb 授权 Cookie。
- 中转隧道：主动连出中转、AES-128-GCM 端到端加密、按 channel/stream 多路复用，支持多台手机；中转只转发密文帧。
- 手机布局注入：只注入给经过插件的页面——对话全宽、侧栏变覆盖抽屉、隐藏桌面挂件、把 DSH 设置页改成顶部标签 + 满宽内容。
- 设置页：设置 → 手机访问，显示局域网地址/二维码/配对码/设备数、中转地址与连接二维码。
- 模型工具：mobile_access（status / pair / revoke / relay-reset）。

安装

插件是一个普通 DSH bundle（package.json 里的 dsh.bundle.patch 指向 cordis.patch.yml）。

用 dsh CLI
dsh plugin --profile desktop add "/path/to/dsh-remote-plugin"

或在 Harness 里用 plugin_manager 的 install_bundle，目标填这个目录

安装后重载/重启 mobile-bridge 行。默认配置在 cordis.patch.yml：

- insert:
- id: mobile-bridge
name: dsh-mobile-bridge
config:
lan:
enabled: true
host: 0.0.0.0
port: 8320
relay:
url: ''

relay.url 也可以直接在设置页里填，保存后立即重连，不需要改配置文件。

使用

1. 打开 设置 → 手机访问。
2. 同一 Wi-Fi：手机扫左侧二维码 → 输入桌面显示的 6 位配对码。
3. 外网：先在中转服务器上启动 dsh-remote-relay，在设置页填 你的服务器:9443，状态变「已连接」后，用手机 App 扫右侧二维码（或复制连接码粘贴）。

连接码格式（dshm://）由中转地址 + 房间 ID + 房间密钥组成，等同于钥匙，不要公开发布。

局域网与防火墙

局域网通路需要在系统防火墙上放行入站 TCP（默认 8320）。Windows：

netsh advfirewall firewall add rule name="DSH Remote (LAN 8320)" dir=in action=allow protocol=TCP localport=8320

不需要时删除同名规则。中转通路是主动出站，不需要任何入站规则。

本机路由

设置页通过这些同源接口读取状态（都要求桌面浏览器已登录）：

| 路由 | 作用 |
| GET /__mobile/status | 局域网/中转状态、配对码、设备数 |
| GET /__mobile/qr.svg?kind=lan\|relay | 二维码 SVG |
| POST /__mobile/pair/rotate | 换配对码 |
| POST /__mobile/devices/clear | 撤销全部手机授权 |
| POST /__mobile/relay/config | 保存中转地址 { "url": "host:port" } |
| POST /__mobile/relay/reset | 更换房间（room/key） |
| GET /__mobile/mobile.css\|mobile.js | 注入的手机布局资源 |

安全模型

- 桌面端的 DSH 会话 Cookie 只存在于电脑进程内；手机拿到的是插件自己签发的 dshmb 授权。
- 局域网：6 位码 + 限次 + 可撤销；每台设备独立。
- 中转：房间密钥从不发给中转；载荷 AES-128-GCM 端到端加密，中转只能看到帧头。
- 本机 /__mobile/* 接口要求浏览器已登录；局域网侧只公开 manifest/图标/静态布局资源。

配置项

| 字段 | 默认 | 说明 |
| lan.enabled | true | 是否启动局域网监听 |
| lan.host | 0.0.0.0 | 绑定地址；也可填某个具体网卡 IP |
| lan.port | 8320 | 监听端口 |
| lan.publicHost | '' | 对外展示的主机名（如 Tailscale 名称） |
| lan.sessionDays | 30 | 手机授权的有效期 |
| relay.url | '' | 中转地址 host:port；设置页保存的值优先 |
| relay.enabled | true | 是否允许中转通路 |

自测

node test/lan-e2e.mjs # 配对/Cookie/HTML 注入/WebSocket
DSH_RELAY_JS=/path/to/dsh-remote-relay/relay.js \
node test/relay-e2e.mjs # 双手机/未知房间/篡改帧

test/relay-e2e.mjs 需要一个中转 relay.js；不设置 DSH_RELAY_JS 时会直接跳过。

License

MIT