dsh-plugin-remote-access

你在家里或路上想用手机、另一台电脑继续用 DeepSeek Harness，却又不想把网页界面绑在 0.0.0.0 上对全网开放——这个插件就是为这种场景准备的。它在宿主机上单独挂一层反向代理，只在你配置的允许网段里挑选本机地址来监听（默认面向 Tailscale 的 100.64.0.0/10），网段外的访问一律 403；网段、端口、上游、落地文件都可配置，保存后热重载，不必重启 DSH。

进入方式可以二选一：复制状态文件里带令牌的网址，或设 4–12 位访问密码后在手机打开裸地址输一次，之后约 30 天免密；输错密码的客户端会被自动加入排除网段。远程页面可选手机、电脑或自动布局，UI 设置里的外观与字号只投影到远程页 DOM，本机界面不受影响；DSH 0.2.1 起部分官方偏好会跟随电脑设置，设置页会写清楚。

配置从 1.5.0 起只认本用户的 remote-access-config.json，多用户共用 profile 时各用各的端口与参数；失败时会写自诊断状态文件，便于在没有 DSH 日志时排查。若还装了配套安卓外壳，可在电脑窗口不可见且你没在看手机时，收到模型提问或一轮结束的通知。

适合已经用 Tailscale 等虚拟组网、或能明确划定谁可以连进来的用户：既要远程操控 DSH，又要把暴露面收在可控网段里，而不是公网裸奔。