DSH Plugins
返回列表
dsh-cloudflare-access

dsh-cloudflare-access

admin-security 更新于 2026.09.24

在终端中运行以下命令:

dsh plugin install sevoniva-labs/dsh-cloudflare-access

将以下提示词粘贴到 DeepSeek Harness 对话框中:

在 DeepSeek Harness 中执行安装命令 dsh plugin install sevoniva-labs/dsh-cloudflare-access,或参考开源仓库 https://github.com/sevoniva-labs/dsh-cloudflare-access 的 Releases 说明完成安装后重启 DSH。

插件介绍

自托管 DeepSeek Harness 往往困在局域网里:要么给主机绑公网 IP、开入站端口,要么再搭一层反向代理和账号体系。dsh-cloudflare-access 把这条链路交给 Cloudflare Zero Trust:用 Access 做身份校验,用 Tunnel 把流量安全接到本机,主机只要能连上 Cloudflare,不必暴露公网入口。

插件在 DSH 设置里统一管理 Access 应用、访问策略、Tunnel 与 DNS,配置阶段用 API Token 核对资源与权限,Token 不长期保存,也不会随意覆盖你账号里其他部署。登录方式、邮箱白名单、可选的设备检查都走 Cloudflare 既有能力;发布成功后,用 HTTPS 域名即可远程打开 Harness。

远程使用时,浏览器经 Cloudflare 到达本机网关再进入 Harness:工作区目录是主机上的路径,模型与 API Key 写入 Harness 原生设置;网络波动或页面重新激活时,插件会协调认证与重连,尽量不让你重复提交任务。

本插件面向主机所有者与可信管理员,不是多租户隔离方案——获准用户共享同一 Harness 的会话、文件与工具权限。若你需要在无公网 IP、不开入站端口的前提下,让少数可信的人安全远程使用自托管 Harness,它很合适;社区独立插件,非 DeepSeek 或 Cloudflare 官方产品。

截图预览

使用场景

  • 家里或办公室自托管 Harness,没有公网 IP,仍想通过 HTTPS 域名远程使用
  • 希望用 Cloudflare Access 统一登录与访问策略,而不是自建账号系统
  • 需要临时远程协助调试,又不想对主机开放入站端口

适合人员

  • DeepSeek Harness 主机所有者
  • 已启用 Cloudflare Zero Trust 并托管域名的管理员
  • 接受获准用户共享同一 Harness 权限的可信小团队