Команды для терминала DSH
dsh plugin --profile web add github:CREAIT-nl/dsh-plugins#tailnet-gatewayЗапустите команду в терминале, где работает DeepSeek Harness. Перезапуск применит плагин автоматически.
Доступ Tailscale к веб-интерфейсу с контролем идентичности с dsh, все еще привязанным к петлевой проверке: прокси-сервер 127.0.0.1, опубликованный `tailscale ser`, допускает запрос только тогда, когда логин Tailscale, который он отмечает, разрешен, с необязательным списком разрешений для каждого устройства, поэтому привилегированные методы /api, стоящие за петлевой проверкой — Настройки, Модели, Плагины — отвечают без указания dsh доверять удаленному хосту.
★ 0 звёзд GitHub27 августа 2026 г. добавлен
Что делает dsh-plugins#tailnet-gateway
Доступ Tailscale к веб-интерфейсу с контролем идентичности с dsh, все еще привязанным к петлевой проверке: прокси-сервер 127.0.0.1, опубликованный `tailscale ser`, допускает запрос только тогда, когда логин Tailscale, который он отмечает, разрешен, с необязательным списком разрешений для каждого устройства, поэтому привилегированные методы /api, стоящие за петлевой проверкой — Настройки, Модели, Плагины — отвечают без указания dsh доверять удаленному хосту.
Показать оригинальное описание (EN/ZH)
Identity-gated Tailscale access to the Web GUI with dsh still bound to loopback: a 127.0.0.1 proxy published by `tailscale serve` admits a request only when the Tailscale login it stamps is allowed, with an optional per-device allowlist, so the privileged /api methods behind the loopback check — Settings, Models, Plugins — answer without dsh being told to trust a remote host.
Как удалить при необходимости
dsh plugin --profile web remove dsh-plugins#tailnet-gatewayБезопасность и аудит
Плагины выполняют код внутри песочницы DSH. Перед установкой вы можете просмотреть исходный код в репозитории автора.