DeepSeek Harness Web UI 认证网关：登录门禁覆盖页面、/api、/plugins 与 WebSocket 升级；PBKDF2 口令哈希、HttpOnly SameSite 会话 Cookie、按源 IP 登录锁定；设置面板内置用户管理（普通用户仅可修改本人资料与密码，管理员可新增/删除用户、重置密码、调整角色）；模型配置与 API Key 仅管理员可修改；REST/列表接口与 WebSocket 事件流均按用户隔离；会话重启后免登录恢复；JSONL 审计日志；存储故障时保持 fail-closed。
- 许可证
- MIT
- 收录日期
- 2026-08-28
GitHub 信息
- 许可证
- MIT
- 主要语言
- JavaScript
- 最近推送
- 2026年8月24日 15:40
- 维护者
- 0QwQ0
- 收录日期
- 2026-08-28
安装
安装命令
dsh plugin --profile web add "https://github.com/0QwQ0/dsh-ui-auth/releases/download/v0.4.0/dsh-ui-auth-0.4.0.tgz"README 徽章
将这段 Markdown 添加到插件 README，链接到对应的详情页。
Listed onDSH Get
[](https://dshget.com/plugins/0QwQ0/dsh-ui-auth)相关插件
安全与权限api-relay-audit
★ 819从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计，生成 Markdown 报告，覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。
安全与权限toby-bridges
dsh-pentest
★ 324面向 DeepSeek Harness 的授权渗透模式：以探索链路记录目标、线索、资产与漏洞，并在 Web 中可视化展示。
安全与权限howmp
dsh-auto-review
★ 120审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。
安全与权限PerryLink