dsh-plugin-net-access

English | 简体中文

DSH 的权限模式补丁：新增 Net Access 模式，在保持 workspace-write 文件写保护的基础上，恢复沙箱内的 HTTPS 访问。

DSH 的 Windows 沙箱（workspace-write）会拦截走 Schannel 的 HTTPS 请求（报 0x8009030E），系统自带的 curl 和 Invoke-WebRequest 都无法使用。Net Access 模式的文件写保护与 workspace-write 一致，同时让沙箱内的 HTTPS 恢复正常。仅支持 Windows、DSH 0.1.0-rc.6。

作用

• 沙箱内 curl.exe 可正常访问 HTTPS
• 文件写保护与 workspace-write 一致：工作区外写入被拒
• 权限选择器新增 Net Access 选项
• python / node 的 HTTPS 不受影响

原理

保持 workspace-write 的沙箱令牌不变，只把 OpenSSL 版 curl 注入沙箱环境的 PATH，让 HTTPS 不再经过被拦截的 Schannel。完整技术说明见 docs/findings-zh.md。

安装

方式一：npm 安装（自动注册权限预设）

npx @deepseek-ai/dsh plugin --profile web add dsh-plugin-net-access
. "$env:USERPROFILE\.dsh\profiles\web\node_modules\dsh-plugin-net-access\setup.ps1"

方式二：从 GitHub 下载后运行

.\setup.ps1

setup.ps1 会做三件事：给引擎打补丁、注册权限预设、从 curl.se 自动下载 OpenSSL 版 curl 工具箱到 %USERPROFILE%\.dsh\netaccess-tools\bin\。

装完重启 DSH（Ctrl+C 停掉 3080 端口的进程再重新 npx @deepseek-ai/dsh web），刷新页面，在左下角权限选择器里选 Net Access。

验证

curl.exe -sS https://example.com
# HTTP 200

Set-Content "$env:USERPROFILE\Desktop\t.txt" x
# 拒绝访问

已知限制

• 系统自带的 curl 和 Invoke-WebRequest 不能用 HTTPS：请用本插件带的 curl.exe、python 或 node。
• git 的 HTTPS 需要先执行 git config --global http.sslBackend openssl。
• C:\Users\Public 可写（workspace-write 也一样）。
• WMI 不可用（和 workspace-write 一样）。
• 补丁绑定 DSH 0.1.0-rc.6：升级 DSH 后需要重装，setup.ps1 会校验并中止。

卸载

.\uninstall.ps1

许可

MIT。patches/ 目录里的文件来自 @deepseek-ai/dsh-*（MIT，Copyright (c) 2026 DeepSeek），使用/分发时请保留相应署名。

---

觉得有用的话，欢迎点个 ⭐ Star 支持一下。