frederico-kluser/deepseek-harness-mobile

README 摘要

dsh-guarded-bot-orchestrator Usa o teu próprio DeepSeek Harness pelo celular — a Web UI inteira, para codificar de verdade — sem nunca alargar o bind para fora do loopback: o túnel termina em 127.0.0.1 , a senha é gerada pela máquina, e ligas e desligas o acesso pelo Telegram. Instalação (uma linha) Modelo de ameaça, em 5 linhas — antes de qualquer feature Este plugin expõe, por escolha, um agente que executa código na tua máquina. Antes de continuares, lê isto: 1. O TLS termina na borda da Cloudflare. O texto claro (prompts, código, respostas) passa por um terceiro — é o que permite WAF/Access/cache. Não é ponta-a-ponta. 2. A URL do túnel é pública e não é segredo. Quem protege é a credencial, não a obscuridade do endereço. 3. Cloudflare Access não pode ficar na frente de um quick tunnel . Sobre .trycloudflare.com toda a autenticação tem de estar dentro da aplicação. 4. O quick tunnel não tem SLA — é "intended for testing and development only". 5. Isto não é "seguro por padrão sem pensar". Reduzimos a superfície, autenticamos e demos-te o botão de desligar; não eliminámos a categoria do risco. Detalhe e o que cada mitigação faz: docs/THREAT-MODEL.md . Modelo de segurança (o que o …

分类