DeepSeek Harness 多用户服务器部署

主要功能

• 登录门户自研暗色登录页（漆面 + 金箔风格），scrypt 口令（兼容旧版 APR1）、HMAC 签名会话 Cookie（HttpOnly / Secure / SameSite=Lax）、登录限流（IP + 账号两级）、CSRF 双提交校验。
• 自动定位网关嗅探代理流量中的 session.history（打开会话）与 session.list（每会话含 cwd），记住当前对话目录并持久化到 state-cwd.json
• 安装树完整性（最关键）/opt/deepseek-harness 整棵树——含 DSH monorepo 源码（packages/、apps/、node_modules/）与 .agents/ 技能库——不得带 group/other 写位。
• 用户隔离每个用户一个独立 DSH 实例（独立端口），以独立系统账号 dsh- 运行，DSH_HOME 指向其 0700 私有目录
• userctl.js 一条命令完成建号 / 改密 / 删号 / 预置 Key。