dsh-cloudflare-access
在终端中运行以下命令:
dsh plugin install sevoniva-labs/dsh-cloudflare-access
将以下提示词粘贴到 DeepSeek Harness 对话框中:
在 DeepSeek Harness 中执行安装命令 dsh plugin install sevoniva-labs/dsh-cloudflare-access,或参考开源仓库 https://github.com/sevoniva-labs/dsh-cloudflare-access 的 Releases 说明完成安装后重启 DSH。
插件介绍
自托管 DeepSeek Harness 往往困在局域网里:要么给主机绑公网 IP、开入站端口,要么再搭一层反向代理和账号体系。dsh-cloudflare-access 把这条链路交给 Cloudflare Zero Trust:用 Access 做身份校验,用 Tunnel 把流量安全接到本机,主机只要能连上 Cloudflare,不必暴露公网入口。
插件在 DSH 设置里统一管理 Access 应用、访问策略、Tunnel 与 DNS,配置阶段用 API Token 核对资源与权限,Token 不长期保存,也不会随意覆盖你账号里其他部署。登录方式、邮箱白名单、可选的设备检查都走 Cloudflare 既有能力;发布成功后,用 HTTPS 域名即可远程打开 Harness。
远程使用时,浏览器经 Cloudflare 到达本机网关再进入 Harness:工作区目录是主机上的路径,模型与 API Key 写入 Harness 原生设置;网络波动或页面重新激活时,插件会协调认证与重连,尽量不让你重复提交任务。
本插件面向主机所有者与可信管理员,不是多租户隔离方案——获准用户共享同一 Harness 的会话、文件与工具权限。若你需要在无公网 IP、不开入站端口的前提下,让少数可信的人安全远程使用自托管 Harness,它很合适;社区独立插件,非 DeepSeek 或 Cloudflare 官方产品。
截图预览
使用场景
- 家里或办公室自托管 Harness,没有公网 IP,仍想通过 HTTPS 域名远程使用
- 希望用 Cloudflare Access 统一登录与访问策略,而不是自建账号系统
- 需要临时远程协助调试,又不想对主机开放入站端口
适合人员
- DeepSeek Harness 主机所有者
- 已启用 Cloudflare Zero Trust 并托管域名的管理员
- 接受获准用户共享同一 Harness 权限的可信小团队