dsh-web-relay

联网工具更新于 2026.10.10

在终端中运行以下命令：

dsh plugin install LFF28/dsh-web-relay

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 终端执行 dsh plugin install LFF28/dsh-web-relay，或按 https://github.com/LFF28/dsh-web-relay 文档从 npm/源码安装后重启 dsh web。

插件介绍

dsh web 默认只监听本机，这是 DSH 单操作者安全模型的一部分——把它直接暴露到公网，等于把能执行命令的界面交给不可控的网络。人在外面想用家里或办公室那台机器上的 dsh web 时，真正需要的不是「随便穿透 NAT」，而是一条既能远程访问、又不会拆掉认证边界的通道。

dsh-web-relay 通过内网主机主动向有公网地址的中继建立 SSH 反向隧道，由中继上的 Caddy 终止 TLS、校验网关口令，再把请求转回本机仍只监听 127.0.0.1 的 dsh web。内网不开放任何入站端口，中继上也只需系统自带的 sshd 与 Caddy。设置页一次「部署」可幂等地完成受限账号、加固、证书与隧道；TLS、网关口令、DSH 会话与 Host/Origin 围栏分层把关，中继不保存 DSH 凭据。

适合已有一台 VPS 作中继、希望用手机或另一台电脑安全打开远程 dsh web 的 DSH 用户。若你接受「中继被攻破时隧道明文可被读取」等架构前提，并愿意按文档配置网关口令与根证书，这个插件能把远程访问做成可维护的常规流程，而不是临时端口转发。