DeepSeek Harness 手机端怎么用？DSH plugin 移动访问与远程连接配置

DeepSeek Harness 上手机有两条路：用手机浏览器远程访问已部署的 Web UI，或装移动端 DSH plugin 做专门的界面与连接适配（来源）。 这篇讲清两者差别、监听地址与认证怎么配，以及连不上、认证失败和安全暴露该怎么处理。

手机端能到什么程度：DeepSeek Harness 浏览器远程访问 vs 移动端插件

手机端的核心是「远程访问」而非「移动版客户端」：DeepSeek Harness 的界面本来就是 Web UI，手机浏览器打开同一个界面即可。 它的 Web UI 由前端 client 模块在浏览器侧装配（来源），所以换一台设备访问，功能面基本一致。两条路径的区别：

1. 浏览器远程访问 — 手机浏览器连到电脑上的 dsh web 服务。预期：不用装任何东西，功能与桌面一致，但界面按桌面布局缩到小屏。
2. 移动端插件 — 装针对小屏交互或连接方式优化的 DSH plugin。预期：操作更顺手，可能带通知、局域网直连等增强。

一句话：要「能用」选浏览器访问，要「好用」再看移动端插件。

DSH plugin 移动访问怎么配：远程访问方式与认证

配置移动访问的关键只有两点：让 dsh web 服务能被手机到达，并启用认证。 默认只监听本机 127.0.0.1，手机当然连不上；但官方 CLI 不支持把 dsh web 绑到 0.0.0.0（--host 0.0.0.0 会以用法错误退出），所以正确做法是走 SSH 隧道或反向代理，再补认证，别把机器敞开。步骤：

1. 启动 Web 服务 — 在电脑上运行 dsh web。预期：本机 http://127.0.0.1:3080 可打开。
2. 确认本机可用 — 先在电脑浏览器里验证界面正常。预期：排除服务本身的问题。
3. 选定远程访问方式 — 官方不支持绑 0.0.0.0，远程共享改用 SSH 隧道或反向代理，完整做法见《DeepSeek Harness 怎么部署到远程服务器》。预期：手机经隧道或代理可达该服务，而不是靠改监听地址。
4. 配置认证 — 按官方要求在暴露到非本机时设置认证；出现 web authentication required 这类提示就说明必须先配认证。预期：匿名请求被拒绝。
5. 手机验证 — 手机连同一网络，访问 http://<电脑IP>:<端口>。预期：能登录并看到 Web UI。
6. （可选）装移动端插件 — 到 DSH Plugin Hub 的移动 / 远程分类挑一个。预期：小屏体验或连接方式改善。

DeepSeek Harness 移动访问连不上、认证失败怎么办

连不上时按三层查：服务可达方式 → 网络可达 → 认证配置，按顺序排除最省时间。 三层的典型症状与处理：

1. 服务只绑在本机 — 服务只绑了 127.0.0.1，外部设备一律连不上。预期：改用 SSH 隧道或反向代理把服务带给手机（官方不支持改绑 0.0.0.0）。
2. 网络不可达 — 手机与电脑不在同一网段，或系统防火墙拦了端口。预期：确认同一局域网、放行该端口后能连通。
3. 认证没过 — 提示 web authentication required 或登录被拒。预期：配好认证凭据后正常进入。
4. 地址填错 — 用了 localhost 而不是电脑的实际 IP。预期：改成电脑的局域网 IP 加端口即可。

DSH plugin 移动访问的安全注意事项

1. 公网暴露是高风险：它带着本机文件与命令执行能力，能走内网或隧道就别开公网。
2. 必须认证与加密：公网访问强制认证 + HTTPS，并限制来源 IP。
3. 用完即收：临时远程访问完，断开 SSH 隧道或关掉反向代理入口。
4. 插件要看来源：移动 / 远程类插件权限较大，装前看兼容状态与维护活跃度。
5. 别复用弱口令：认证口令与其它服务分开，避免一处泄露全线失守。
6. 先本机后远程：本机验证通过再放开远程，问题好定位。

来源：DeepSeek Harness 官方文档 - 快速开始、官方文档 - Client 模块子系统、dsh-web-mobile（DSH Plugin Hub）