dsh-lan

moxisuki/dsh-lan

DeepSeek Harness（dsh）的局域网插件：一条 overlay 把 dsh web 绑定到局域网，并通过 index tap 注入 crypto.randomUUID │ polyfill 修复非安全上下文启动崩溃。

PROJECT TOPICS

项目标签

cordis deepseek-harness dsh-plugin

INSTALL REFERENCE

未验证

dsh plugin --profile web add github:moxisuki/dsh-lan

在 DSH 中安装

该命令指向仓库当前默认分支；尚无绑定当前 commit 的完整验证结果。

PROJECT README

让 DeepSeek Harness 的 Web UI 可以在局域网访问的插件 + overlay。

dsh web 没有认证层。绑定 0.0.0.0 会把远程代码执行能力暴露给整个局域网——只在你完全信任的网络中使用。

# 1. 一次性：把插件装进 web profile
dsh plugin --profile web add <本项目路径>

# 2. 启动（从源码目录运行则为 pnpm dsh web ...）
dsh web --patch <本项目路径>/cordis.yml

局域网设备打开启动行打印的 (LAN: http://...) 地址即可；多网卡机器请用真实局域网 IP 加端口（如 http://192.168.x.x:3080）。用域名/别名访问需编辑 cordis.yml 里注释掉的 trustedHosts 示例。

卸载：dsh plugin --profile web remove dsh-lan

cordis.yml 是 dsh 的 patch overlay：把 webserver 行的绑定地址覆盖为 0.0.0.0（CLI 的 --host 0.0.0.0 被刻意拒绝，overlay 是官方组合接缝）。绑定后宿主自动把本机 LAN IPv4 加进 /api 信任栅栏，其他 Host 一律 403。
index.mjs 是 host 插件：浏览器只在安全上下文（HTTPS/localhost）暴露 crypto.randomUUID，局域网纯 HTTP 页面没有它会导致客户端 RPC 启动即崩。插件通过 webServer.tapIndex() 向 <head> 最前面注入一段 polyfill 脚本（基于任何上下文都可用的 crypto.getRandomValues）。

设置、凭据、agent 预设编辑、"在操作系统中打开"被上游刻意钉在回环客户端，LAN 下控制台出现 settings.describe / credentials.describe 的 403 属预期，界面会自动降级。
目录选择器浏览的是运行 dsh 的那台机器的文件系统。

CLASSIFICATION EVIDENCE

项目类型插件

功能分类其他

规则置信度低

系统优先读取 GitHub Topics，再与站内分类词典和词根规则比对。当前命中：无有效分类标签。