dsh-https-fix
DeepSeek Harness 插件：内置 HTTPS 反向代理与统一配置管理。在“设置→插件配置→Https Fix”中配置阻止外部 HTTP 访问、HTTP/HTTPS 端口、域名以及 TLS 证书/密钥路径，并提供验证和保存操作。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:MingYU-kalo/dsh-https-fix#a65abba7ab28e9167d99b636807cecfbbfdc41d4Https Fix 以 dsh-https-fix 发布，当前版本为 0.1.5-rc.2。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
一句话：让 dsh 的 Web GUI 能从外网访问。 自带 HTTPS 反向代理、受信域名注册、客户端热补丁、Web 账密登录、证书管理（自动自签 / 自有证书 / 无域名用 IP）。
本项目主要服务于作者本人使用。更新节奏与作者升级 dsh 的节奏绑定，不定期、无法预测；请自行拉取最新代码并自行承担适配成本。
@deepseek-ai/dsh-client-connection/lib/client.js 打运行时热补丁来放行设置页。dsh 一升级就被覆盖，需要重新打补丁。dsh --version 的输出 = 要装的分支名 = 插件 version。升 dsh 之前，先把插件切到对应分支，或者先禁用插件。admin / admin，登录页的「忘记密码?」里有重置办法。🔴 dsh 更新时必须同时处理这个插件
dsh 一升级，旧插件会让 dsh 完全起不来。 所以升级 dsh 前二选一，不能跳过：
先把插件关掉：
dsh plugin --profile web remove dsh-https-fix，或者在$DSH_HOME/profiles/web/cordis.patch.yml里给https-fix那一行加上disabled: true；或者让 agent 一并更新：把下面这句话交给你的 agent ——
“我要把 dsh 从 <旧版本> 升到 <新版本>。请按
AGENTS.md的升级顺序，先把 dsh-https-fix 切到dsh-<新版本>分支（上游没有该分支就先禁用插件），再升级 dsh；重启后跑完 12 项校验、重打热补丁，最后把结果报给我。”顺序永远是：先处理插件，再升级 dsh。 反过来就是 dsh 起不来的事故（
plugin(s) failed to load）。
复制这句话给你的 agent： “读
https://github.com/MingYU-kalo/dsh-https-fix/blob/main/AGENTS.md，按它安装 dsh-https-fix；安装前先问我它要求的四个必问问题。”agent 版完整步骤、四个必问问题（http 是否公网 / IP 还是域名 / 自签还是自有证书 / 是否启用账密登录）、装完验证、以及重置登录账密的方法都在 AGENTS.md。
自己动手就三步：
dsh --version # 1) 记下版本，例如 0.1.5-rc.2
dsh plugin --profile web add github:MingYU-kalo/dsh-https-fix#dsh-<版本> # 2) 装同名分支
# 3) 重启 dsh web，浏览器打开 https://<域名或IP>:<https端口>，用 admin/admin 登录
首次进入后到 设置 → 插件配置 → Https Fix：填域名或 IP、选证书（两个路径都留空 = 自动自签）、点「一键打热补丁」，再点「校验 HTTPS 可用性」应当 12 项全绿。
本地路径安装必须带 file: 前缀（裸路径会被装成 link: 依赖，dsh 直接起不来）：
dsh plugin --profile web add file:/path/to/dsh-https-fix
| dsh 版本 | 装哪个分支（= 插件版本） |
|---|---|
0.1.5-rc.2（当前） | dsh-0.1.5-rc.2、main |
0.1.5-rc.1 | dsh-0.1.5-rc.1 |
0.1.5-alpha.1 | dsh-0.1.5-alpha.1 |
0.1.2-rc.1 | dsh-0.1.2-rc.1 |
0.1.1-rc.2 | dsh-0.1.1-rc.2 |
自检：
dsh --version必须与插件package.json的version完全一致；不一致就是装错分支了。
# 方式 1：卸载插件
dsh plugin --profile web remove dsh-https-fix
# 方式 2：只禁用这一行（$DSH_HOME/profiles/web/cordis.patch.yml 必须是顶层数组）
- insert:
- id: https-fix
name: dsh-https-fix
disabled: true
改完重启 dsh web 即可恢复。
127.0.0.1:<httpPort>，不依赖 nginxtrustedHosts，不用改 dsh 启动参数connection.isLoopback 打豁免（含还原），让经域名/IP 访问的设置页可用MIT © 2026 MingYU-kalo