dsh-trusted-page
DSH Web 远程受信访问插件：在设置面板可视化配置受信域名（联动 /api 放行与页面受信判定），修复远程打开 Models/设置页报 settings are unavailable in this browser
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:liujuntao123/dsh-trusted-page#6f011ee4d3568e1ef74e7784d6a8cc5aec9a0e24Trusted Page 以 dsh-trusted-page 发布，当前版本为 1.1.2。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
DSH（DeepSeek Harness）Web 远程受信访问插件：把「远程域名信任」做成 设置面板里的可视化配置，修复经反向隧道 / 自定义域名远程访问 DSH Web 时 Models / 设置页报错：
加载提供方目录失败： settings are unavailable in this browser
DSH Web 客户端按「页面 hostname 是否回环（localhost / 127.x）」决定是否启用
Host settings 持久化。远程域名不是回环名，设置镜像降级为 memory
（不读不写 Host 设置），于是 Models 页把提供方目录与 settings 快照联表时
直接报上错 —— 尽管服务端的 --trusted-host 早已放行你的域名。
host 或 host:port），带「当前页面：已受信 / 未受信」徽标；/api 的 Host/Origin fence —— 列表并入 connection.trustedHosts
（静态基线 --trusted-host 只增不减）；location 命中列表才声明 window.__DSH_TRANSPORT__ = { ownsHost: true }
（dsh-client-connection 预留扩展点），使该页面的设置持久化可用；[::1]:8080）；https:// 前缀、路径、查询，统一小写；
拒绝 userinfo（user@host）、非法字符与非数字端口。/api 请求仍被 Host/Origin fence 403；dsh plugin --profile web add git+https://github.com/liujuntao123/dsh-trusted-page.git
或手动：
cd ~/.dsh/profiles/web
pnpm add git+https://github.com/liujuntao123/dsh-trusted-page.git
然后把 "dsh-trusted-page" 加进该目录 package.json 的
dsh.profile.bundles 数组，重启 dsh web。
详见 AI_INSTALL.md（含验证与卸载步骤）。
http://127.0.0.1:<port>）→ 设置 → 通用 →
「远程受信域名」；dsh.example.com）回车或点「添加」；settings are unavailable in this browser。远程页面上也能看到该设置行（只读提示或可编辑，取决于该页面当前是否受信）。
设置面板 UI（lib/client.js）
│ settingsScope.bind({ namespace: 'trusted-page' })
▼
Host 设置命名空间 trusted-page.hosts（~/.dsh/settings.yaml）
│ scope.watch
├──────────────────────────────┐
▼ ▼
connection.trustedHosts 并入 index-inject 内联脚本
（/api fence，即时生效） （页面命中才 ownsHost:true，
下次刷新生效）
__DSH_TRANSPORT__ 时不覆盖」「不命中不声明」
等安全边界）；React.createElement，无构建步骤）。git clone https://github.com/liujuntao123/dsh-trusted-page.git
cd dsh-trusted-page
npm test # node --test tests/*.test.mjs
在 @deepseek-ai/dsh 0.1.5-rc.1 上开发验证。依赖两个稳定的公开扩展点：
webserver/index-inject 注入事件与 __DSH_TRANSPORT__.ownsHost 读取约定；
若上游改变语义，插件会安全退化（页面不声明受信，fence 不变）。