error: --host 0.0.0.0 is intentionally not supported yet for safety 报错：DSH plugin 安全限制排查

这条报错的完整原文是「error: --host 0.0.0.0 is intentionally not supported yet for safety: it would expose remote code execution to the network; use 127.0.0.1 instead」——报错 X → 执行 W：别再试绑定全网卡，改用默认的 127.0.0.1 起服务，再通过 SSH 隧道从本机访问（来源）。 它不是用法失误，而是官方的安全决策：dsh web 能以 Host 用户权限执行命令、读写本机文件，绑到 0.0.0.0 就等于把远程代码执行能力交给整个网络。远程连接方式的完整讲法在《dsh ssh 怎么远程连接》，本篇专打这条安全限制报错。

「--host 0.0.0.0 is intentionally not supported yet for safety」报错是什么意思

它表示你给 dsh web 传了 --host 0.0.0.0，而 CLI 故意不支持这个绑定，因为那会把具备命令执行能力的 Web 界面暴露到网络，所以直接以错误退出（来源）。 三个关键点：

1. intentionally not supported 是「有意不支持」 —— 这是官方刻意的设计，不是尚未实现的缺口，别等它「以后支持」。
2. for safety 点明了动机 —— 拒绝的理由是安全：绑定全网卡会暴露远程代码执行能力。
3. use 127.0.0.1 instead 已经给出正解 —— 官方让你用回环地址，也就是默认行为。

先看清默认行为与非法改动的差别：

一句话：端口随你改，绑定地址没得商量——127.0.0.1 是唯一的受支持绑定。

报这个错该怎么办：改用默认的 127.0.0.1

看到这条报错，正解只有一个：别再传 --host 0.0.0.0，用回环地址（也就是 dsh web 的默认行为）把 DeepSeek Harness 起起来；要从另一台机器访问，就走 SSH 隧道，而不是改绑定。 隧道怎么建、回环为何够用，属于远程访问方向的既有题面——《dsh ssh 怎么远程连接》逐条写了服务器侧起服务、ssh -L 3080:127.0.0.1:3080 <用户>@<服务器>、本机打开带 ?token= 的地址，以及用可重复的 --trusted-host 限制来源主机；本篇只留这条安全限制报错本身。

别忘了区分它和端口占用： 这条是安全拒绝，与 3080 被占用导致的打不开完全是两回事，后者见《127.0.0.1:3080 打不开、访问被拒排查》。

为什么这么设计：远程代码执行风险与官方取舍

核心原因只有一条：dsh web 是一个能执行命令、读写本机文件的界面，一旦匿名可达就等于把机器控制权交出去，所以官方用「拒绝绑定」来守住底线，而不是靠事后加认证（来源）。 逐层看：

1. 能力即风险 —— 界面带着本机的文件与命令执行能力，能做的事越多，暴露的后果越重。
2. 没有 TLS 与代理约定 —— 官方没有为「把服务直接暴露到网络」提供 TLS、转发 header 解释或代理配置支撑，贸然开放等于裸奔。
3. 认证解决的是「谁能在本机用」 —— 启动令牌是给「已经能到达本机」的人用的，它不等于「可以安全开到公网」。
4. 宁拒绝不暗示 —— 与其提供一个容易被误用的开关，官方选择在参数层直接拒绝，避免让人以为「绑定全网卡」是受支持的部署方式。

边界条件要说清：这条限制是官方决策，任何绕过（改环境变量、用插件替换启动器、反向代理直推）都超出受支持范围。真要做局域网或公网访问，先用 SSH 隧道这类加密通道，并在评估风险后再决定；远程访问的整体安全前提已在《dsh ssh 怎么远程连接》里讲过。

排查 DSH plugin 远程访问报错前的须知

在远程环境里装任何 DSH插件 之前，先把「连接方式是否受支持」确认清楚，能免掉一次注定失败的尝试。 三条须知：

1. 受支持的连法只有 SSH 隧道 —— 别去和 --host 0.0.0.0 较劲，把精力放在隧道与令牌上。
2. 令牌一次性、别外传 —— 带 ?token= 的地址会留在历史里，取到后立刻换成会话 cookie，别截图外发。
3. 服务只该待在回环里 —— 确认 dsh web 绑定的是 127.0.0.1；远程进去后要补插件，用 DSH Plugin Hub 在界面里挑即可，不必在隧道两端来回敲命令。

使用 DSH plugin 的注意事项与局限

1. 绑定地址不可改 —— 127.0.0.1 与拒绝 --host 0.0.0.0 是官方决策，任何绕过都超出受支持范围。
2. 端口可以改、地址不能改 —— --port 随意，--host 只有回环受支持，两者别混为一谈。
3. 令牌每次启动都变 —— 远程访问每次都要从服务器终端重新取一次带令牌的地址，无法预先收藏。
4. 常驻要自己托管 —— 官方未提供服务化方案，长期运行请用终端复用器或系统服务自行托管。
5. 报错文案以官方版本为准 —— 措辞可能随版本微调，但「拒绝绑定全网卡」这一点不会变。

与其为了远程访问去绕过官方的绑定限制、把服务推到网上，不如就在受支持的回环里用 DSH Plugin Hub 把远程环境打理好：确认安装弹窗让每一次安装都可核对，装了哪个、来自哪个仓库写得明明白白，比在隧道两端手敲包名稳当得多。

来源：dsh CLI README、dsh CLI behavior reference。