deepseek-harness-mobile：DeepSeek Harness 的移动安全隧道插件
frederico-kluser/deepseek-harness-mobile
DSH plugin 让你通过 Telegram/Discord 远程安全访问 DeepSeek Harness Web UI，隧道仅绑定回环地址，需密钥认证。
deepseek-harness-mobile 是 DeepSeek Harness 的移动访问插件，让你通过手机使用完整的 Web UI 进行真实编码，同时保持绑定仅在 loopback 上，隧道终止于 127.0.0.1，只有持有链接中密钥的人才能通过。它解决了安全暴露本地代理的问题，提供了基于密钥和会话的认证、速率限制和远程控制。核心能力包括安全的隧道代理、Telegram/Discord 机器人控制以及威胁模型文档。
如何安装
dsh plugin --profile web add github:frederico-kluser/deepseek-harness-mobile- 分类
- 集成与连接
- 平台
- DSH Plugin
- 作者
- frederico-kluser
- 分发方式
- 插件
deepseek-harness-mobile 核心特性
deepseek-harness-mobile 仓库简介
它是做什么的？
dsh-guard-messenger 是 DeepSeek Harness（DSH）的移动访问插件，让你通过手机使用完整的 Web UI 进行真实编码，同时保持绑定仅在 loopback 上，隧道终止于 127.0.0.1，只有持有链接中密钥的人才能通过。它解决了安全暴露本地代理的问题，提供了基于密钥和会话的认证、速率限制和远程控制。核心能力包括安全的隧道代理、Telegram/Discord 机器人控制以及威胁模型文档。
核心功能
- 安全隧道代理：拒绝非 loopback 绑定，通过密钥或会话认证所有隧道请求，未认证返回 401 无挑战。
- 密钥管理：使用 CSPRNG 生成 256 位密钥，仅存储 SHA-256 摘要，支持轮换并立即终止活动连接。
- 速率限制：5 次失败后开始延迟，100 次失败后进入受限模式，仅允许 loopback 访问。
- 机器人控制：通过 Telegram 或 Discord 配对，仅允许所有者控制，支持开启/关闭隧道访问。
- 防御深度：拒绝
danger-full-access提升，验证 Host 头防止 DNS 重绑定，使用 timingSafeEqual 进行密钥比较。
怎么使用这个插件？
在 DSH 中启用后，通过 Telegram 或 Discord 机器人发送命令来开启或关闭隧道访问。机器人会发送带有 ?key= 的链接，只有持有该密钥的人才能通过隧道访问 Web UI。要轮换密钥，使用 /rotacionar 命令，它会生成新密钥并终止所有活动会话。
本页是基于该插件官方 README 独立重写的导读——权威文档和最新变更请以源头为准：frederico-kluser/deepseek-harness-mobile。插件是安装时就在你机器上运行的第三方代码；收录不代表背书——安装前请自行审阅源码。