maxesisnclaw/dsh-lan-gate
Password + CIDR gate for DeepSeek Harness web / DeepSeek Harness
이것은 DeepSeek Harness(DSH) 플러그인입니다. 이 사이트는 GitHub README, 설치 정보, 유지보수 상태, 공개 보안 시그널을 모아 보여줍니다.
dsh-lan-gate
English | 中文
给 DeepSeek Harness Web 加密码门禁、入站 CIDR 白名单，以及 proxy header 拒绝。
CLI 会拒绝 dsh web --host 0.0.0.0。本插件通过官方 composition 层把 webserver.host 设成 0.0.0.0，然后要求局域网客户端先登录，才能打开 UI 或 /api。
安装
dsh plugin --profile web add dsh-lan-gate
或从 GitHub：
dsh plugin --profile web add github:maxesisnclaw/dsh-lan-gate
然后打开 http://127.0.0.1:3080/dsh-lan-full/login 设置密码（仅本机回环）。之后局域网客户端会看到登录页。
设置 → LAN 访问 可改 CIDR、proxy header 策略和密码。设置页和登录页走 dsh 官方的 zh/en 语言。
做什么
| 控制 | 默认 |
|---|---|
| 监听所有网卡 | 是（bundle patch） |
| 密码 | 未设置，需从回环设置 |
| 入站 IPv4 CIDR | 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 |
拒绝 X-Forwarded-* / Forwarded / Via | 是 |
| 本机回环免密 | 是（抢救用） |
策略文件：$DSH_HOME/lan-gate.json（权限 0600）。密码存 scrypt 校验值，从不存明文。Session token 是 32 字节随机值，磁盘上只留 SHA-256。
剩余风险
这不是 TLS 终结器。明文 HTTP 上，局域网旁观者仍能嗅探密码和 cookie。不要放到公网。不要放在会加 forwarding header 的反代后面——这类请求会被故意拒绝。
见 SECURITY.md。
License
MIT
보안 및 설치 증거
이 점수는 공개 저장소 메타데이터와 이 사이트에 등록된 설치 증거에만 기반하며, 코드 보안 감사와 다릅니다.
공개 플러그인 카탈로그에서 왔으며, 공개 GitHub 저장소로 연결됩니다.
저장소가 MIT 라이선스를 선언했습니다.
최근 180일 내 코드 업데이트가 있습니다.
재현 가능한 정확한 설치 메타데이터가 아직 등록되지 않았습니다. 저장소 설명에 따라 직접 확인하세요.
검사한 패키지 메타데이터에 설치 라이프사이클 스크립트가 선언되지 않았습니다.