dsh-lan-guard
在终端中运行以下命令:
dsh plugin install idoall/dsh-lan-guard
将以下提示词粘贴到 DeepSeek Harness 对话框中:
在 DeepSeek Harness 中执行 dsh plugin install idoall/dsh-lan-guard 安装本插件(源码仓库:https://github.com/idoall/dsh-lan-guard),安装后重启 DSH 一次即可在设置中配置局域网访问。
插件介绍
DeepSeek Harness 的官方 Web UI 只监听本机回环地址,也不会绑定到整网卡,这是有意为之的安全设计。想在手机或同一局域网里的其他设备上打开同一套界面,往往只能依赖系统级隧道或手工改配置,既麻烦又容易动到 DSH 自身的监听方式。
DSH LAN Guard 在不动 DSH 原有绑定与源码的前提下,在独立端口上提供带门控的反向代理:默认自签 HTTPS、访问密码与设备配对,扫码即可在手机上使用官方 UI。HTTP 与 WebSocket(含远程会话长连接)端到端转发,本机 127.0.0.1 直连仍保持免门控;远程设备默认只读,可在策略中放宽管理权限。
设置入口嵌在官方「局域网访问」分区,含扫码、认证、已授权设备与连接证书等页签,不替换官方布局。插件还针对手机端做了心跳应答、WebSocket 看门狗与窄屏滚动等兼容补丁,并在远程添加工作区时用页内目录浏览替代本机文件夹对话框。
适合需要在局域网内用手机或平板访问 DSH、又希望流量加密、设备可逐台批准或封禁的用户;也适合不想改 DSH 核心配置、安装后重启一次即可用的场景。
截图预览
使用场景
- 想在手机上打开同一 Wi-Fi 下的 DSH 官方 Web 界面
- 需要 HTTPS 与访问密码保护,又不想改动 DSH 本机监听绑定
- 希望扫码入网并对每台设备单独批准或永久封禁
适合人员
- 桌面跑 DSH、常在局域网用手机补看会话的用户
- 重视加密与设备级访问控制的自托管使用者
- 不想改 DSH 源码或核心监听配置的管理员
