dsh-deepseek-web-embed
通过回环代理将真实的 chat.deepseek.com 嵌入 DeepSeek Harness Web UI：登录一次后，即可在其中聊天，无需打开浏览器标签页。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:howIdobetter/dsh-deepseek-web-embed#7f1084f424585865d42d093685261d6ae6afee1eDeepseek Web Embed 以 dsh-deepseek-web-embed 发布，当前版本为 0.1.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
把 chat.deepseek.com 原样嵌进 DeepSeek Harness 的 Web 界面：侧边栏点一下，主区域就是官网页面，登录一次长期有效，不必再切浏览器标签。
GUI → 设置 → 插件 → 添加插件，粘贴下面任意一个 spec：
| 渠道 | spec |
|---|---|
| GitHub（推荐，跟 main 走） | github:howIdobetter/dsh-deepseek-web-embed |
| npm | dsh-deepseek-web-embed |
| 本地目录 | /absolute/path/to/dsh-deepseek-web |
装完刷新一次 Web 界面，左侧图标栏出现 DeepSeek。命令行等价形式：dsh plugin --profile <name> add <spec>。
官网响应头带 content-security-policy: frame-ancestors 'none'，普通 iframe 会被浏览器直接拒；它的接口又是绝对路径 /api/v0/...，就算绕过框架限制，接口请求也会打到 Harness 自己的域名上。所以插件在 本机回环 起了一个反向代理（默认 localhost:45789，同时监听 127.0.0.1 与 [::1]），让整站在独立站点上跑起来：
| 卡点 | 处理 |
|---|---|
frame-ancestors 'none' | 文档由代理重发，去掉 CSP / XFO 头 |
接口 /api/v0/* | 同源命中代理，原样流式转发到 chat.deepseek.com（含 SSE、上传、PoW 校验头） |
静态资源在 fe-static.deepseek.com，CORS 只给 deepseek 域 | HTML 与 bundle 的 publicPath 都改写到本机 /__cdn/，脚本变同源加载，顺带去掉 crossorigin / integrity |
| 接口对匿名请求回 429（WAF） | 转发页面自己发出的 authorization，WAF 放行（实测：带 token 200、不带 429） |
| Cookie 串味 | 站点 cookie 只留在代理侧 jar，不回传浏览器；也绝不把 Harness 自己的 cookie 发出去 |
| 存储隔离 | 代理用 localhost，界面在 127.0.0.1 → 不同站点，localStorage 互不相干 |
| 进程隔离 | 站点不同 → Chromium 给 iframe 单独渲染进程；它崩只黑一块，不拖垮 Harness |
| 浏览器状态污染 | 响应头走白名单，绝不透传 strict-transport-security（会把 loopback 钉成强制 HTTPS）或 alt-svc |
| 代理自身异常 | 全链路 try/catch、clientError/upgrade 兜底、请求体有上限缓冲，异常只回 500 |
copy(localStorage.userToken)⋯ → 导入登录态 → 粘贴 → 写入并重载聊天、深度思考、联网搜索、文件上传、会话历史、分享链接都是官网原样行为——插件不重写任何请求体。
只有一条 2.4rem 的细头栏（名称 + 两个图标按钮），下面是满铺的官网页面；按下 ⋯ 才展开「复制地址 / 导入登录态」。所有颜色、圆角、字号都取 Harness 的主题 token，跟随明暗、皮肤与缩放。
cordis.patch.yml 里的 port 是首选端口（被占用时自动向上找 24 个）。端口固定有意义：官网登录态存在这个站点 origin 的 localStorage 里，换端口等于换设备。
| 方法 | 路径 | 用途 |
|---|---|---|
| GET | /api/dsh-deepseek-web/endpoint | 回报代理地址与端口（走 connection 的信任围栏） |
| POST | /api/dsh-deepseek-web/session | 写入导入的登录态（一次性，下次文档加载时注入） |
代理自身另有 GET /__dsw/health 与 GET /__dsw/log（本机诊断）。
127.0.0.1 + [::1]），不对外网开放。wss://…/api/v0/chat/tts/ 未代理（返回 501），其它功能不依赖它。~/.dsh/deepseek-web/requests.log（含失败响应体），排查问题时看它。dsh-deepseek-web/
├── index.js # Host：回环反代（HTML 改写、API 透传、cookie jar、诊断日志）
├── client.js # 浏览器：侧边栏图标 + 细头栏 + 整页 iframe + 导入登录态弹窗
├── cordis.patch.yml # bundle 行（port）
├── locale/{zh,en}.json # 插件管理器里的标题与描述
└── icon.svg
MIT © 2026 howIdobetter