DeepSeek Harness 手机端怎么用:局域网访问、扫码连接与公网入口三条路径怎么选

配置与使用发布于 2026-11-01作者: DeepSeek Plugin 插件市场
DeepSeek Harness 手机端局域网访问移动端远程访问认证
DeepSeek Harness 没有官方手机 App,手机上用浏览器访问 Web UI。本文对照三条路径:同一局域网直连、把链接传到手机打开、经反向代理或隧道走公网,并给出认证、安全与连不上的排查顺序。

DeepSeek Harness 没有官方手机 App,手机端就是浏览器访问 Web UI。 差别只在「手机怎么连到服务」:同局域网直连、把链接传到手机、还是经公网入口。

先明确:没有官方手机 App

搜「dsh 安卓版」「dsh iPhone」的人,先接受一个事实:没有官方 App。 手机上用的是浏览器界面(来源)。

没有 App 不等于体验差。 Web UI 的核心功能都在,包括会话、插件市场与文件;把页面加到主屏幕,使用体验接近轻应用。

不要装来源不明的「手机版」。 非官方客户端可能要求账号或令牌,风险高于收益;官方没有发布,就不要找替代安装包。

路径一:同一局域网直连

最快的一条路:手机和电脑在同一个 Wi-Fi,手机浏览器访问电脑的局域网地址。

  1. 确认服务监听在局域网地址或允许局域网访问,而不是只监听 127.0.0.1。
  2. 查电脑的局域网 IP,例如 192.168.x.x。
  3. 手机浏览器打开 http://电脑IP:端口。
  4. 如果需要认证,先在电脑上完成登录或复制带令牌的链接。
  5. 成功后把页面加到主屏幕,下次直接打开。

只监听本机是最常见的失败原因。 服务在电脑上能开,手机打不开,多半是 127.0.0.1 只允许本机;改成局域网监听前,先确认网络可信。

路由器可能开着客户端隔离。 开了之后同 Wi-Fi 设备也互不可见;这类问题换热点测试就能确认,不必反复改服务。

路径二:把链接传到手机

扫码、发消息、复制链接,本质都是「把地址传到手机」。 它不是一种独立的访问方式。

  1. 在电脑上打开可用的 Web UI 地址。
  2. 用二维码工具或聊天软件把地址发到手机。
  3. 手机点开链接,确认域名、端口与电脑一致。
  4. 如果链接带令牌,注意不要转发到群聊或公开场合。
  5. 打开后检查是否需要重新登录。

扫码不是官方功能。 它只是传地址的工具;真正能不能打开,取决于监听范围与网络。

带令牌的链接等于临时钥匙。 转发范围越小越好;用完可以重新生成,避免长期有效。

路径三:公网入口

不在同一网络时,需要反向代理或隧道。 这条路的重点不是「能打开」,而是「谁能打开」。

  1. 在服务器或网关上配置反向代理,指向本地 Web 服务。
  2. 配置 TLS 证书,确保手机访问走 HTTPS。
  3. 加认证与来源限制,不要只依赖端口隐蔽。
  4. 用手机在蜂窝网络下测试,确认不依赖内网。
  5. 记录访问日志,确认没有异常来源。

不要把服务端口直接暴露到公网。 这是最常见也最危险的做法;没有认证与 TLS,等于把工作区开放给所有人。

隧道适合临时访问。 它省去域名与证书配置,但依赖服务商;长期使用仍建议反向代理加认证。

三条路径对照

按「是否同网、是否长期、是否多人」选路径。

维度局域网直连传链接公网入口
适用场景家里/办公室同 Wi-Fi同网但懒得输地址外出、异地
配置成本低低中到高
安全边界依赖内网可信同左需要 TLS + 认证
主要风险局域网监听过宽令牌外传端口裸暴露

同网优先直连,异地才上公网。 公网入口的安全成本最高,能用内网解决就不要暴露。

三条路径不互斥。 可以在家用局域网、外出用公网;认证策略要保持一致,避免一处严格一处宽松。

认证与安全

手机访问扩大了暴露面,认证要比单机更严。

  1. 开启认证: 至少一层登录或令牌,不要依赖「别人不知道地址」。
  2. 限制来源: 公网入口按 IP 或网段限制,减少扫描面。
  3. 使用 HTTPS: 公网必须加密,避免令牌在传输中泄露。
  4. 定期更换令牌: 链接外传过、设备丢失过,都应重新生成。
  5. 关掉不用的入口: 不需要公网时关闭代理,减少长期暴露。

安全不是一次配置,是持续动作。 入口开着就要有人看日志;长期无人管理的公网入口,是最容易被利用的。

手机丢失要当账号泄露处理。 撤销令牌、改密码、检查日志,三步一起做。

连不上排查

手机连不上,按「网络 → 监听 → 防火墙 → 认证」四层查。

  1. 网络层: 手机和电脑是否同一 Wi-Fi;路由器是否开启客户端隔离。
  2. 监听层: 服务是否只监听 127.0.0.1;局域网访问需要监听对应地址。
  3. 防火墙层: 系统防火墙是否拦截端口;临时关闭测试,确认后加规则而不是长期关闭。
  4. 认证层: 是否跳转到登录页、令牌是否过期;看浏览器地址与错误提示。

四层的顺序不能反。 先查认证,会把「网络不通」误判成「密码错了」;先查网络,能排除一半问题。

每层留一个证据。 手机能否 ping 通、端口是否可连、是否出现登录页;证据齐了再改配置。

下一步

先确认同网直连,再考虑公网。 想看移动访问的基础配置,看《DeepSeek Harness 手机端怎么用》;想配远程 SSH,看《DeepSeek Harness 远程访问怎么配》;想配反向代理,看《DeepSeek Harness 反向代理》。

来源:DeepSeek Harness 官方文档、dsh CLI README、deepseek-harness 仓库

常见问题

DeepSeek Harness 有官方手机 App 吗,iPhone 和 Android 分别怎么用?

DeepSeek Harness 没有官方手机 App。手机端通过浏览器访问电脑或服务器上的 Web UI;iPhone 与 Android 做法一致,差别只在浏览器与局域网权限设置。

手机和电脑连同一个 Wi-Fi,为什么还是打不开 DeepSeek Harness?

手机和电脑同一 Wi-Fi 却打不开,常见原因是服务只监听 127.0.0.1、系统防火墙拦截或路由器开启了客户端隔离。先确认监听地址与端口,再用手机浏览器访问电脑的局域网 IP。

把 DeepSeek Harness 的链接发到手机上打开,算不算远程访问,安全吗?

把链接发到手机上打开只是传输方式,不等于远程访问。真正决定安全的是服务监听范围与认证:只监听本机时手机打不开,监听局域网时要确认网络可信,暴露公网必须加认证与来源限制。

公网访问 DeepSeek Harness 应该用反向代理还是隧道,哪个更安全?

公网访问用反向代理还是隧道都能用,安全取决于配置。反向代理要配 TLS、认证与来源限制;隧道要确认服务商与访问控制;共同底线是不要直接把服务端口裸暴露到公网。

相关术语

Web UI
Web UI 是 DeepSeek Harness 的浏览器界面,手机端通过它访问会话、插件与文件功能。— dsh CLI README
监听地址
监听地址是服务决定接受哪些来源连接的绑定地址,127.0.0.1 只允许本机,局域网 IP 允许同网段设备访问。— DeepSeek Harness 官方文档
反向代理
反向代理是在服务前加一层网关,统一处理域名、TLS、认证与来源限制,再把请求转发给本地服务。— DeepSeek Harness 官方文档
客户端隔离
客户端隔离是路由器限制同一 Wi-Fi 下设备互相访问的设置,开启后手机无法直连电脑端口。— DeepSeek Harness 官方文档

来源