🧩

dsh-lan-link

admin-security 更新于 2026.09.16

在终端中运行以下命令：

dsh plugin install advance-lion/dsh-lan-link

将以下提示词粘贴到 DeepSeek Harness 对话框中：

在 DeepSeek Harness CLI 中执行 dsh plugin install advance-lion/dsh-lan-link 安装此插件，源码见 https://github.com/advance-lion/dsh-lan-link 。

插件介绍

DeepSeek Harness Web 默认绑定 127.0.0.1，同一局域网内的另一台笔记本或平板每次都想打开控制台，不得不 SSH 隧道或手动敲 --host 参数。dsh-lan-link 把这件事变成设置面板里的一个开关：开启 LAN 访问、选端口、设 Cookie 有效期、保存、重启。插件不自建反向代理或第二套认证，只是配置并展示 DSH 0.1.5 原生的 0.0.0.0 监听、trustedHosts 信任栅栏、每进程随机 launch token、HttpOnly 签名 Cookie 与跨重启复用的浏览器会话。

安全边界全部沿用原生机制：Cookie 为 HttpOnly、SameSite=Strict、Host-only，绑定精确的主机名与端口，任一变化即失效；Host、Origin、sec-fetch-site 由 DSH 信任栅栏校验；完整 token 链接等同完整操作权限。设置卡同时给出白话安全提示：不要将端口映射公网、避免公共 Wi-Fi、Windows 防火墙仅允许专用网络。撤销单个浏览器清除 Cookie 即可；撤销全部则删除或替换凭证文件并重启 DSH。

适合在家用小办公室内跨两三台设备使用 DSH Web 的开发者：无需 Nginx 配置、无需每次重启后手敲命令行参数、无需维护中间代理层。一个开关、一次重启，即可获得跨 DSH 重启持续有效的干净 URL，直到 Cookie 过期或手动清除。