SparkWeiyang/dsh-lan

README 摘要

dsh-lan DeepSeek Harness (DSH) 的局域网开放插件。一个 bundle 提供两个能力： 1. 局域网开放 ：把 Web GUI 绑定到 0.0.0.0 ， dsh-web-app 自动枚举所有 IPv4 地址作为浏览器信任栅栏白名单，无需任何补丁或启动参数。 2. deepseek/balance RPC ：用 PC 端已配置的 DEEPSEEK API KEY 凭证查询 DeepSeek 官方账户余额（ GET https://api.deepseek.com/user/balance ）， 密钥永不出 PC ，手机等远程客户端直接调用即可。 仓库：https://github.com/SparkWeiyang/dsh-lan · topic: dsh-plugin 安装 然后把 dsh-lan 加入 web profile 的 bundle 列表（ 必须在 @deepseek-ai/dsh-web-app 之后 ）。 编辑 $DSH HOME/profiles/web/package.json ： 使用 启动后 web-runtime 会打印局域网 URL（如 (LAN: http://192.168.x.x:3080) ）。 余额查询 RPC 客户端向 harness 发送标准 RPC 信封（Typert 端点约定 payload.args ）： 响应 result.value 即 DeepSeek 官方余额： PC 端凭证未配置时返回 internal 错误（ DEEPSEEK API KEY credential is not configured ）。 原理 - bundle patch（ cordis.patch.yml ）：覆盖 webserver 行 host: 0.0.0.0 （端口仍随 --port 可调），并插入 deepseek-service 行加载本插件。 - 运行时插件（ lib/index.js ）：一个 TypertRemoteService 子类（serviceKey= deepseek ， @Remote('balance') ），以 SRC 模式注册端点 deepseek/balance ；实现内用 ctx.credentials.resolve('DEEPSEEK API KEY') 取得 PC 端凭证后调用官方接口。 安全警告 DSH Web carrier 没有鉴权层 （信任栅栏只是可达性策略）。绑定 0.0.0.0 后，同网段任何人都可驱动会话执行命令。请仅在可信网络暴露，或在前面加反向代理 + 认证。

分类