deepseek-harness-remote：DeepSeek Harness 的安全远程访问 DSH plugin

DeepSeek 远程连接（DSH Remote）是 DeepSeek Harness（DSH）的远程访问插件（DSH plugin），由 liguobao 维护，采用 MIT 协议，最近更新于 2026-08。它解决的是如何让手机或浏览器安全连接并操作本地 Harness 的问题：Host 只建立出站 HTTPS/WSS 连接，无需开放公网端口，传输层支持 WebSocket Relay，并为 WebRTC、STUN/TURN 预留了自适应传输能力。核心能力包括基于 X25519 和 Noise IK 协议的端到端加密、Server 仅做密文转发、远程端只能访问明确允许的 ApiProxy 能力（不开放 Shell、任意文件访问或远程桌面），并支持多 Client 并发且连接相互隔离。当前版本以 Remote Host Plugin 形式运行，仍处于开发预览阶段，需配合兼容 Remote Protocol v1 的外部 Server 使用。

DeepSeek 远程连接这个 DSH plugin 支持哪些核心特性？

该插件支持安全的远程访问：Host 与 Client 使用长期 X25519 设备身份密钥和 Noise IK 协议完成认证与加密，Server 只负责账号授权、在线状态和 Relay，无法读取会话内容。远程端只能访问明确允许的 Harness ApiProxy 能力，不提供 Shell、任意文件访问、远程桌面或通用工具调用。同一 Host 支持多个 Client（如手机 Web、电脑 Web）并发连接，每条连接的加密通道、RPC 状态和事件流相互隔离。

DeepSeek 远程连接这个 DSH plugin 怎么安装？

在 DSH Desktop 的“扩展 → 管理插件…”中安装固定版本，或使用命令行安装。安装命令如下：

dsh plugin --profile web add github:liguobao/deepseek-harness-remote

如需安装特定版本，可将命令中的仓库地址替换为带 tag 的地址，例如 github:liguobao/deepseek-harness-remote#v0.2.13。

DeepSeek 远程连接这个 DSH plugin 怎么配置？

安装后重启 Harness，前往“设置 → 插件 → 插件配置 → DeepSeek 远程连接”，配置 Server 地址，输入登录 Server 网页后生成的一次性设备授权码（仅用于本次 HTTPS 接入），再重启 Harness 使 Host 常驻连接生效。配置保存在 $DSH_HOME/settings.yaml 的 dsh-remote namespace 中，可通过 DSH_REMOTE_SERVER 环境变量覆盖默认 Server，生产部署必须使用 HTTPS/WSS。

DeepSeek 远程连接这个 DSH plugin 的安全边界是什么？

Host 只建立出站连接，不监听公网端口；业务消息使用 Noise IK 认证加密，Server 仅负责账号授权、membership、在线状态和 Relay。Client 只能访问明确允许的 ApiProxy 能力，不提供 Shell、任意文件访问、远程桌面或通用 Harness tool RPC。Client/Host 都会通过受 membership 保护的设备详情固定对端公钥，Server membership 与本地 trusted peer 必须同时成立。

DeepSeek 远程连接这个 DSH plugin 的兼容性和状态如何？

该插件由 liguobao 维护，采用 MIT 协议，最近更新于 2026-08，当前 Stars 3、Forks 0，仍处于开发预览阶段，需要兼容 Remote Protocol v1 的外部 Server，尚未完成生产级互操作与独立安全审查，请勿用于生产环境。

查看更多 DSH 插件，访问 dsh-plugin.org