dsh-public-proxy
用于局域网访问 DSH Web UI 的 DeepSeek Harness 插件
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add dsh-public-proxy@0.3.0Public Proxy 以 dsh-public-proxy 发布，当前版本为 0.3.0。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
一个 DeepSeek Harness 插件，用于将 DSH Web UI 暴露给局域网访问。
简体中文 | English
dsh plugin --profile web add dsh-public-proxy@latest
插件运行后，默认会在 3081 端口监听。局域网内的其他设备可以通过以下地址访问 Web UI：
http://<本机局域网IP>:3081
例如 http://192.168.1.100:3081
可以在 $DSH_HOME/profiles/web/cordis.patch.yml 中配置参数（以下为默认值）：
- id: public-proxy
config:
host: "0.0.0.0"
port: 3081
applyRandomUuidPatch: true
applyIsLoopbackPatch: true
accessKey: ""
enableCookieAuth: false
bypassLaunchToken: false
默认情况下，代理不启用访问控制，局域网内任何人都可以访问。如果你需要保护代理，可以启用 Cookie 认证：
- id: public-proxy
config:
# ... 其他配置
accessKey: "your-secret-key"
enableCookieAuth: true
启用后，访问代理时会要求输入访问密钥。密钥通过 Cookie 存储，30 天内无需重复输入。
注意： 由于代理使用 HTTP 明文传输，访问密钥可能被网络监听者截获。仅在可信任的局域网环境中使用。
DSH Web UI 默认通过启动令牌保护，访问时需要在 URL 中携带令牌。启用 bypassLaunchToken 后，客户端直接访问代理即可，无需在 URL 中携带令牌：
- id: public-proxy
config:
# ... 其他配置
bypassLaunchToken: true
注意： 该选项会绕过 DSH 的启动令牌保护。建议与 enableCookieAuth 配合使用，通过访问密钥代替启动令牌来控制访问权限。
DSH 本身拒绝绑定 0.0.0.0，会返回以下官方错误：
error: --host 0.0.0.0 is intentionally not supported yet for safety: it would expose remote code execution to the network; use 127.0.0.1 instead
本插件有意绕过此限制以实现局域网访问。监听 0.0.0.0 会将 Web UI 暴露给整个网络 —— 网络中的任何人都可以访问该机器。请仅在可信任的局域网中启用此功能，切勿将代理直接暴露到公网。
MIT — 详见 LICENSE。