具有完整服务器端 API 访问权限的远程 DeepSeek Harness

项目简介

dsh-full-remote 已收录进 awesome-dsh-plugin · DeepSeek Harness 插件

DeepSeek Harness 的 Web 服务只绑定回环地址，且仅当请求的 Host、Origin 头指向回环地址时才放行特权接口。经通用隧道访问时，这两个头携带的是公网域名，无法通过信任校验。页面可以加载，但以下接口返回 403： settings. credentials. host.listDirectory 已有做法 · 结果 已有做法: 通用隧道（SSH 端口转发、Caddy、绑定 0.0.0.0） · 结果: 页面可加载；settings. / credentials. / host.listDirectory 返回 403 已有做法: 仅限局域网的插件，无鉴权 · 结果: 局域网内可用，不适合公网暴露 已有做法: 只有密码校验，不改写请求头 · 结果: 请求通过了鉴权，但特权接口仍然被拦截 解决方案

插件在隧道与 Harness Web 服务之间插入一层反向代理： 转发前将 Host、Origin 改写为 127.0.0.1，使特权接口通过 Harness 的信任校验； 任何请求都须先通过访问令牌或设备会话校验； 转发 HTTP、SSE、WebSocket 流量； 提供设置页（设置 → 反向代理），用于启停代理、修改监听地址、轮换令牌、管理设备会话。