dsh-lan
已验证 · 实测可装 moxisuki
功能简介
一条 overlay 把 dsh web 暴露到局域网。
可用 — 实测通过，早期项目
一条 overlay 把 dsh web 暴露到局域网。 实测能干净安装、正常启动。早期项目，但功能可用。
「已验证」表示我们的自动化 CI 在干净 profile 里实际执行了 dsh plugin add 并启动成功——仅此而已。功能描述与版本兼容性均为作者声明。这不是安全审计，也不代表对第三方代码的背书。
README
dsh-lan
让 DeepSeek Harness 的 Web UI 可以在局域网访问的插件 + overlay。
警告
dsh web 没有认证层。绑定 0.0.0.0 会把远程代码执行能力暴露给整个局域网——只在你完全信任的网络中使用。
使用
# 1. 一次性：把插件装进 web profile
dsh plugin --profile web add <本项目路径>
# 2. 启动（从源码目录运行则为 pnpm dsh web ...）
dsh web --patch <本项目路径>/cordis.yml
局域网设备打开启动行打印的 (LAN: http://...) 地址即可；多网卡机器请用真实局域网 IP 加端口（如 http://192.168.x.x:3080）。用域名/别名访问需编辑 cordis.yml 里注释掉的 trustedHosts 示例。
卸载：dsh plugin --profile web remove dsh-lan
原理
cordis.yml是 dsh 的 patch overlay：把 webserver 行的绑定地址覆盖为0.0.0.0（CLI 的--host 0.0.0.0被刻意拒绝，overlay 是官方组合接缝）。绑定后宿主自动把本机 LAN IPv4 加进/api信任栅栏，其他 Host 一律 403。index.mjs是 host 插件：浏览器只在安全上下文（HTTPS/localhost）暴露crypto.randomUUID，局域网纯 HTTP 页面没有它会导致客户端 RPC 启动即崩。插件通过webServer.tapIndex()向<head>最前面注入一段 polyfill 脚本（基于任何上下文都可用的crypto.getRandomValues）。
已知边界
- 设置、凭据、agent 预设编辑、"在操作系统中打开"被上游刻意钉在回环客户端，LAN 下控制台出现
settings.describe/credentials.describe的 403 属预期，界面会自动降级。 - 目录选择器浏览的是运行 dsh 的那台机器的文件系统。
安装
装一次目录插件，之后本站所有插件都能让 DeepSeek Harness 自动找、自动装：
dsh plugin add dshbase-catalog然后对 agent 说「帮我装 dsh-lan」，它会在目录里找到并自动安装。文档：dshbase-catalog · 已验证场景包。
该插件是 GitHub 源码（未发 npm）——直接从仓库装：
Web profile：
dsh plugin --profile web add github:moxisuki/dsh-lanHeadless（CLI）profile：
dsh plugin --profile headless add github:moxisuki/dsh-lan实测报告
验证通过：从 GitHub 源码完成 L1 安装 + L2 加载 + L3 运行（dsh 0.1.0-rc.6）。
使用场景
扩展 agent 的编码能力面——给它一个新工具、工作流或集成，让它接手以前做不了的开发任务。
适合谁
想让 dsh 在真实代码库上像队友一样干活的开发者——能改、能跑、能验证，而不只是回答问题。
二次开发建议
工具/命令面就是缝：暴露更多 SDK 能力、加更聪明的上下文接线，或收紧改代码与验证之间的循环。
分享徽章
把这枚徽章粘进 README——它会链回本页，实测状态变化时自动更新：
[](https://dshbase.com/zh/plugins/dsh-lan/)<a href="https://dshbase.com/zh/plugins/dsh-lan/"><img src="https://dshbase.com/badges/dsh-lan.svg" alt="dshbase 实测可装"></a>