Команды для терминала DSH
dsh plugin --profile web add @creait/dsh-tailnet-gatewayЗапустите команду в терминале, где работает DeepSeek Harness. Перезапуск применит плагин автоматически.
Доступ Tailscale к веб-интерфейсу с контролем идентичности с dsh, все еще привязанным к петлевой проверке: прокси-сервер 127.0.0.1, опубликованный `tailscale serve`, допускает запрос только тогда, когда логин Tailscale, который он отмечает, разрешен, с необязательным списком разрешений для каждого устройства, поэтому привилегированные методы /api, стоящие за петлевой проверкой — Настройки, Модели, Плагины — отвечают без указания dsh доверять удаленному хосту.
★ 5 звёзд GitHub↓ 621 загрузок за 30 дней27 августа 2026 г. добавлен📦 npm verified
Что делает dsh-plugins#tailnet-gateway
Доступ Tailscale к веб-интерфейсу с контролем идентичности с dsh, все еще привязанным к петлевой проверке: прокси-сервер 127.0.0.1, опубликованный `tailscale serve`, допускает запрос только тогда, когда логин Tailscale, который он отмечает, разрешен, с необязательным списком разрешений для каждого устройства, поэтому привилегированные методы /api, стоящие за петлевой проверкой — Настройки, Модели, Плагины — отвечают без указания dsh доверять удаленному хосту.
Показать оригинальное описание (EN/ZH)
Identity-gated Tailscale access to the Web GUI with dsh still bound to loopback: a 127.0.0.1 proxy published by `tailscale serve` admits a request only when the Tailscale login it stamps is allowed, with an optional per-device allowlist, so the privileged /api methods behind the loopback check — Settings, Models, Plugins — answer without dsh being told to trust a remote host.
Как удалить при необходимости
dsh plugin --profile web remove @creait/dsh-tailnet-gatewayБезопасность и аудит
Плагины выполняются в окружении пользователя DSH. Рекомендуется проверять исходный код, зависимости и запрашиваемые разрешения в репозитории автора перед установкой.