dsh-full-remote：DeepSeek Harness 的认证反向代理远程访问插件
juanwang-buaa/dsh-full-remote
dsh-full-remote 为 DeepSeek Harness 提供带认证的反向代理网关，支持手机扫码、设备会话、Host/Origin 重写，实现安全的远程访问。
dsh-full-remote 是 DeepSeek Harness 的远程访问插件，它在 Harness Web 服务器前放置一个带认证的反向代理，让 Web UI 能通过公网隧道或局域网设备访问，同时保留 settings、credentials、目录浏览等特权 API。它解决了 DSH 默认仅接受 loopback 请求、经隧道访问时特权接口返回 403 的问题，通过重写 Host/Origin 头并用自己的访问控制层替代原信任检查。核心能力包括令牌/设备会话认证、Host/Origin 重写、HTTP/SSE/WebSocket 转发，以及可选的 Cloudflare 快速隧道。
如何安装
dsh plugin --profile web add dsh-full-remote- 分类
- 集成与连接
- 平台
- DSH Plugin
- 作者
- juanwang-buaa
- 分发方式
- 插件
dsh-full-remote 核心特性
dsh-full-remote 仓库简介
它是做什么的？
dsh-full-remote 是 DeepSeek Harness（DSH）的远程访问插件，在 Harness Web 服务器前放置一个带认证的反向代理，让 Web UI 能通过公网隧道或局域网设备访问，同时保留 settings、credentials、目录浏览等特权 API。它解决 DSH 默认仅接受 loopback 请求、经隧道访问时特权接口返回 403 的问题，通过重写 Host/Origin 头并通过自有访问控制层替代原信任检查。核心能力包括令牌/设备会话认证、Host/Origin 重写、HTTP/SSE/WebSocket 转发，以及可选的 Cloudflare 快速隧道。
核心功能
- 认证反向代理：要求访问令牌、一次性邀请或有效设备会话，未认证请求不会到达后端。
- Host/Origin 重写：将请求头重写为 loopback，使特权 API 通过 Harness 的信任检查。
- 多协议转发：支持 HTTP、SSE 和 WebSocket，可压缩的 HTTP 响应（HTML/JS/CSS/JSON/SVG，≥1 KB）可能被 gzip，SSE 和 WebSocket 不压缩。
- 设置面板：在 Settings → Reverse proxy 中启动/停止代理、更改监听地址、轮换令牌、管理设备会话。
- 临时 Cloudflare 快速隧道：可选启动，生成一次性二维码邀请，不包含常驻访问令牌。
- 兼容多种隧道：支持 SSH、frp、ngrok、Tailscale、cloudflared 等指向本地端点。
怎么使用这个插件？
在 DSH 中启用插件后，进入 Settings → Reverse proxy，点击 Start proxy 启动本地代理，再点击 Start Cloudflare quick tunnel 生成二维码，用手机扫描即可访问。对于受控网络，可将现有 SSH、frp、ngrok、Tailscale 或 cloudflared 隧道指向面板显示的代理目标。如需调整，可在设置面板中更改监听地址、轮换令牌或管理设备会话。
本页是基于该插件官方 README 独立重写的导读——权威文档和最新变更请以源头为准：juanwang-buaa/dsh-full-remote。插件是安装时就在你机器上运行的第三方代码；收录不代表背书——安装前请自行审阅源码。