DeepSeek Harness 手机端怎么用:局域网访问、扫码连接与公网入口三条路径怎么选
DeepSeek Harness 没有官方手机 App,手机端就是浏览器访问 Web UI。 差别只在「手机怎么连到服务」:同局域网直连、把链接传到手机、还是经公网入口。
先明确:没有官方手机 App
搜「dsh 安卓版」「dsh iPhone」的人,先接受一个事实:没有官方 App。 手机上用的是浏览器界面(来源)。
没有 App 不等于体验差。 Web UI 的核心功能都在,包括会话、插件市场与文件;把页面加到主屏幕,使用体验接近轻应用。
不要装来源不明的「手机版」。 非官方客户端可能要求账号或令牌,风险高于收益;官方没有发布,就不要找替代安装包。
路径一:同一局域网直连
最快的一条路:手机和电脑在同一个 Wi-Fi,手机浏览器访问电脑的局域网地址。
- 确认服务监听在局域网地址或允许局域网访问,而不是只监听
127.0.0.1。 - 查电脑的局域网 IP,例如
192.168.x.x。 - 手机浏览器打开
http://电脑IP:端口。 - 如果需要认证,先在电脑上完成登录或复制带令牌的链接。
- 成功后把页面加到主屏幕,下次直接打开。
只监听本机是最常见的失败原因。 服务在电脑上能开,手机打不开,多半是 127.0.0.1 只允许本机;改成局域网监听前,先确认网络可信。
路由器可能开着客户端隔离。 开了之后同 Wi-Fi 设备也互不可见;这类问题换热点测试就能确认,不必反复改服务。
路径二:把链接传到手机
扫码、发消息、复制链接,本质都是「把地址传到手机」。 它不是一种独立的访问方式。
- 在电脑上打开可用的 Web UI 地址。
- 用二维码工具或聊天软件把地址发到手机。
- 手机点开链接,确认域名、端口与电脑一致。
- 如果链接带令牌,注意不要转发到群聊或公开场合。
- 打开后检查是否需要重新登录。
扫码不是官方功能。 它只是传地址的工具;真正能不能打开,取决于监听范围与网络。
带令牌的链接等于临时钥匙。 转发范围越小越好;用完可以重新生成,避免长期有效。
路径三:公网入口
不在同一网络时,需要反向代理或隧道。 这条路的重点不是「能打开」,而是「谁能打开」。
- 在服务器或网关上配置反向代理,指向本地 Web 服务。
- 配置 TLS 证书,确保手机访问走 HTTPS。
- 加认证与来源限制,不要只依赖端口隐蔽。
- 用手机在蜂窝网络下测试,确认不依赖内网。
- 记录访问日志,确认没有异常来源。
不要把服务端口直接暴露到公网。 这是最常见也最危险的做法;没有认证与 TLS,等于把工作区开放给所有人。
隧道适合临时访问。 它省去域名与证书配置,但依赖服务商;长期使用仍建议反向代理加认证。
三条路径对照
按「是否同网、是否长期、是否多人」选路径。
| 维度 | 局域网直连 | 传链接 | 公网入口 |
|---|---|---|---|
| 适用场景 | 家里/办公室同 Wi-Fi | 同网但懒得输地址 | 外出、异地 |
| 配置成本 | 低 | 低 | 中到高 |
| 安全边界 | 依赖内网可信 | 同左 | 需要 TLS + 认证 |
| 主要风险 | 局域网监听过宽 | 令牌外传 | 端口裸暴露 |
同网优先直连,异地才上公网。 公网入口的安全成本最高,能用内网解决就不要暴露。
三条路径不互斥。 可以在家用局域网、外出用公网;认证策略要保持一致,避免一处严格一处宽松。
认证与安全
手机访问扩大了暴露面,认证要比单机更严。
- 开启认证: 至少一层登录或令牌,不要依赖「别人不知道地址」。
- 限制来源: 公网入口按 IP 或网段限制,减少扫描面。
- 使用 HTTPS: 公网必须加密,避免令牌在传输中泄露。
- 定期更换令牌: 链接外传过、设备丢失过,都应重新生成。
- 关掉不用的入口: 不需要公网时关闭代理,减少长期暴露。
安全不是一次配置,是持续动作。 入口开着就要有人看日志;长期无人管理的公网入口,是最容易被利用的。
手机丢失要当账号泄露处理。 撤销令牌、改密码、检查日志,三步一起做。
连不上排查
手机连不上,按「网络 → 监听 → 防火墙 → 认证」四层查。
- 网络层: 手机和电脑是否同一 Wi-Fi;路由器是否开启客户端隔离。
- 监听层: 服务是否只监听
127.0.0.1;局域网访问需要监听对应地址。 - 防火墙层: 系统防火墙是否拦截端口;临时关闭测试,确认后加规则而不是长期关闭。
- 认证层: 是否跳转到登录页、令牌是否过期;看浏览器地址与错误提示。
四层的顺序不能反。 先查认证,会把「网络不通」误判成「密码错了」;先查网络,能排除一半问题。
每层留一个证据。 手机能否 ping 通、端口是否可连、是否出现登录页;证据齐了再改配置。
下一步
先确认同网直连,再考虑公网。 想看移动访问的基础配置,看《DeepSeek Harness 手机端怎么用》;想配远程 SSH,看《DeepSeek Harness 远程访问怎么配》;想配反向代理,看《DeepSeek Harness 反向代理》。
常见问题
DeepSeek Harness 没有官方手机 App。手机端通过浏览器访问电脑或服务器上的 Web UI;iPhone 与 Android 做法一致,差别只在浏览器与局域网权限设置。
手机和电脑同一 Wi-Fi 却打不开,常见原因是服务只监听 127.0.0.1、系统防火墙拦截或路由器开启了客户端隔离。先确认监听地址与端口,再用手机浏览器访问电脑的局域网 IP。
把链接发到手机上打开只是传输方式,不等于远程访问。真正决定安全的是服务监听范围与认证:只监听本机时手机打不开,监听局域网时要确认网络可信,暴露公网必须加认证与来源限制。
公网访问用反向代理还是隧道都能用,安全取决于配置。反向代理要配 TLS、认证与来源限制;隧道要确认服务商与访问控制;共同底线是不要直接把服务端口裸暴露到公网。
相关术语
- Web UI
- Web UI 是 DeepSeek Harness 的浏览器界面,手机端通过它访问会话、插件与文件功能。— dsh CLI README
- 监听地址
- 监听地址是服务决定接受哪些来源连接的绑定地址,127.0.0.1 只允许本机,局域网 IP 允许同网段设备访问。— DeepSeek Harness 官方文档
- 反向代理
- 反向代理是在服务前加一层网关,统一处理域名、TLS、认证与来源限制,再把请求转发给本地服务。— DeepSeek Harness 官方文档
- 客户端隔离
- 客户端隔离是路由器限制同一 Wi-Fi 下设备互相访问的设置,开启后手机无法直连电脑端口。— DeepSeek Harness 官方文档
来源
- DeepSeek Harness 官方文档· deepseek-harness
- dsh CLI README· deepseek-ai
- deepseek-harness 仓库· deepseek-ai