🧩

dsh-net-access

admin-security 更新于 2026.09.17

在终端中运行以下命令：

dsh plugin install czhzz/dsh-net-access

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中执行 dsh plugin install czhzz/dsh-net-access 安装本插件，也可从 https://github.com/czhzz/dsh-net-access 获取源码后按文档安装。

插件介绍

当你在手机上用 Tailscale 看 DeepSeek Harness 的 Web 界面、或希望局域网里也能打开 GUI、又或只想把访问锁在本机时，单靠改监听地址往往既麻烦又容易踩坑。dsh-net-access 把这件事收进「设置 → 远程访问」：一个配置项对应四种模式，并在需要重启时明确提示，而不是让你猜当前到底有没有生效。

插件的核心是在应用层的信任围栏上表达「谁能进来」，而不是和 DSH 启动时只绑定一次 HTTP 端口的现实硬扛。除「关闭」会把监听收回 127.0.0.1 并需重启外，「仅本机」「仅 Tailscale」「所有本地网络」都保持对所有网卡监听，按请求的 Host 在认证前放行或返回 403，因此多数场景可以在设置页热切换。Tailnet 地址支持按网卡名或 100.64.0.0/10 自动探测，也可手动填写；在仅 Tailscale 且探测不到地址时会回退到关闭并记录原因，不会悄悄放宽。

适合需要在不同网络环境间灵活切换 GUI 可达性、又不想自己维护防火墙规则或改宿主绑定的 DSH 用户。若你要求端口在局域网扫描中完全不可见，应选「关闭」并接受重启，或配合主机防火墙；「仅本机」仍允许 TCP 握手，只是在围栏处拒绝非回环访问。