DeepSeek Harness 网页端远程访问与认证：账号/密码登录门、MFA（TOTP 两步验证）、签名会话 Cookie、基于角色的访问控制、浏览器内目录选择器、账号管理设置页，界面支持中英双语。
安装
# npm 包（预构建）
dsh plugin --profile web add @xgone/dsh-remote
# GitHub 源码（首次需按提示配置 allowBuilds 构建授权后重试）
dsh plugin --profile web add github:xgone/dsh-remote
装任何插件都等于在你的机器上跑第三方代码，权限和你本人一样大——能读你的文件、用你的凭据、访问网络，工具审批管不到它。GitHub 来源的插件还会在安装时执行构建脚本。请只安装可信来源，并尽量锁定 commit（github:owner/repo#sha）。
链接
同类插件
omdsh-dev/dsh-security-audit★ 12
本机安全审计：配置/插件来源/会话/网络暴露面，只读脱敏风险报告。
PerryLink/dsh-auto-review★ 12
审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。
slywalker2006/dsh-passwords★ 11
让 DeepSeek Harness 变成服务器级多租户平台：远程访问 + 自动 HTTPS、子用户权限与配额、沙盒强制、加密认证与审计日志。
PerryLink/dsh-permission-rules★ 7
Claude Code 风格的声明式权限规则：按序 allow/deny/ask 的 YAML 规则，在 tools/pre-execute 瀑布上匹配工具名、参数、工作区路径与 agent 身份，带完整会话日志审计、干跑模式与热重载。
Yuuz12/dsh-webui-auth★ 7
WebUI 身份认证：HTTP/传输层强制登录（资源、插件 bundle、/api、WebSocket 四层防护），服务端会话 + HttpOnly Cookie。
Letter2025/dsh-approval-llm★ 6
基于模型的权限审批：由独立审查模型自动应答 approval 权限请求。