🧰

dsh-safe-web-fetch

联网工具更新于 2026.08.14

在终端中运行以下命令：

dsh plugin install MostlyHarmlessxyz/dsh-safe-web-fetch

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness 中运行 dsh plugin install MostlyHarmlessxyz/dsh-safe-web-fetch 即可安装并注册 safe-http 提供者，源码详见 https://github.com/MostlyHarmlessxyz/dsh-safe-web-fetch

插件介绍

DeepSeek Harness 自带 web_fetch 工具，但在生产环境中直接调用意味着盲信 DNS 解析结果、接受任意重定向目标、以及无上限的响应体，缺乏任何防护边界。dsh-safe-web-fetch 接入 DSH 现有的 ctx.web 服务，在打开任何 Socket 之前增加一层校验，使常规工具和 Profile 体系继续运作，无需引入第二套搜索 API。

每次请求中，Provider 会解析并审查主机的 DNS 记录——覆盖 IPv4、IPv4 映射 IPv6 及特殊用途地址段——然后通过隔离的 Undici 分发器将连接锁定到已验证的地址。重定向会被重新校验且必须保持同源，跨域跳转直接拒绝。响应字节数、解码字符数、重定向次数、并发数和总超时均有明确的默认上限，可通过 DSH 配置微调。仅返回文本类媒体类型（text、HTML、JSON、XML），且插件不附加 Cookie、鉴权头、浏览器状态或请求体。

它面向将 DSH 部署到生产抓取流水线中、希望在网络管控之上再加一道应用层安全关卡的开发者与架构师。插件明确不是出口防火墙、内容扫描器或零信任网关，这些职责应由基础设施层承担。可以把它理解为一个连接前的守门人，让默认的 web_fetch 行为变得可预测、可约束。