MIT ライセンスの TypeScript 製 DeepSeek Harness プラグイン。認証付きリバースプロキシで Web UI と特権 API を公開し、一度限りの QR 招待・端末ごとのセッション・Cloudflare クイックトンネルを備え、安全なリモート / モバイルアクセスを実現します。
DSH 統合
ネイティブ実行
作者による申告
安全性監査
未監査
最終検証日
2026-09-05
ライセンス
MIT
01どんなタスクに使えるのか？
トンネルや LAN を通じて、任意の端末から DeepSeek Harness の Web UI を利用しつつ特権 API を使えるようにする
公開トンネル / LAN 経由で Web UI を総合的に利用 —— settings・credentials・ディレクトリ閲覧・ツール承認・プラン確認をリモートから利用可能に
DeepSeek Harness を自宅サーバーやデスクトップで動かし、安全なモバイル / リモートアクセスを求めるセルフホスト利用者や開発者
スマホやリモートブラウザから、常駐トークンを漏らさず一度限りの QR 招待で Harness を操作できるようにする
一度限り・15 分有効の QR / リンク招待（常駐アクセストークンを含まない）；端末ごとのセッションでハッシュのみを保存
ホストの画面から離れていても、スマホでツール承認・質問への回答・ディレクトリ閲覧を行いたいモバイル利用者
02DeepSeek Harness への導入方法
前提条件
- Node.js `^22.19.0 || >=24`
- DeepSeek Harness の **web** プロファイル（プラグインは `webServer` と Host の `connection` サービスに依存）
インストール手順
- 01
$ dsh CLI でインストール：`dsh plugin --profile web add dsh-full-remote`、続けて `dsh --profile web` で web プロファイルを起動。
- 02
**Settings → Reverse proxy** を開き **Start proxy** を押し、さらに **Start Cloudflare quick tunnel** して QR を読み取るとスマホが接続します。
導入成功の確認
作者は未記載
03DSH 統合と能力の範囲
DeepSeek Harness のプラグイン。Harness Web サーバーの手前に認証付きリバースプロキシを置き、公開トンネルや LAN からでも Web UI と特権 API にアクセスできるようにします。
認証付きリバースプロキシと Host/Origin の書き換え
Harness Web サーバーへ向かう公開トンネル（cloudflared / ngrok / frp / SSH / Tailscale）または LAN のトラフィック→リモートから到達可能な特権 API（settings.*・credentials.*・host.listDirectory）；HTTP・SSE・WebSocket を転送
Harness の元の loopback 信頼チェックを無効化し、プラグイン独自のアクセス制御層に置き換える端末ごとのセッションとアクセス制御
アクセストークン・一度限りの招待・既存の端末セッションを伴うリクエスト→192 ビットのアクセストークン（ファイルモード 0600）、HttpOnly かつ SameSite=Strict のセッション Cookie、IP 別ロックアウト、任意の CIDR 許可リスト
ワンクリックの Cloudflare クイックトンネルとスマホ招待
ローカルパネルの操作 ＋ スマホまたはリモートブラウザ→一時的な https://…trycloudflare.com アドレスと、常駐トークンを含まない一度限りの QR / リンク招待
トンネル URL は起動ごとにランダム；パスを設定しない場合は cloudflared をオンデマンドでダウンロード（18–52 MB）
04誰に向いているのか？使うべきでない場面は？
向いている用途
- DeepSeek Harness を自宅サーバーやデスクトップで動かし、安全なモバイル / リモートアクセスを求めるセルフホスト利用者や開発者
- ホストの画面から離れていても、スマホでツール承認・質問への回答・ディレクトリ閲覧を行いたいモバイル利用者
不向きな用途
- コントロール操作（開始・停止・トークン表示・リスンアドレス変更）はローカルの Harness ウィンドウからのみ実行でき、トンネル URL からは行えません。
- プラグインは Harness のリモート信頼チェックを独自のアクセス制御層に置き換えます。この層の不具合は重大な結果を招くため、アクセストークンは秘匿情報として扱う必要があります。
05互換性・メンテナンス・セキュリティ上の注意
- コントロール操作（開始・停止・トークン表示・リスンアドレス変更）はローカルの Harness ウィンドウからのみ実行でき、トンネル URL からは行えません。
- プラグインは Harness のリモート信頼チェックを独自のアクセス制御層に置き換えます。この層の不具合は重大な結果を招くため、アクセストークンは秘匿情報として扱う必要があります。
- DeepSeek Harness の web プロファイルが必要です。プラグインは webServer と Host connection サービスに依存しており、ヘッドレス（headless）プロファイルには向きません。
MIT · 活発にメンテナンス中（最新リリース v0.3.9、2026-09-04）
06よくある質問
dsh-full-remote のインストール方法は？
`dsh plugin --profile web add dsh-full-remote` を実行し、続けて `dsh --profile web`。Settings → Reverse proxy を開き Start proxy を押し、必要に応じて Cloudflare クイックトンネルを開始して QR を読み取ります。
DeepSeek Harness の web プロファイル専用ですか？
はい。プラグインは webServer と Host の connection サービスに依存しており、ヘッドレスプロファイルには向きません。Harness 0.1.2-rc.1 で検証済みです。
スマホから DeepSeek Harness を使えますか？
はい。一度限り・15 分有効の QR またはリンク招待（常駐トークンは含まない）を生成でき、ツール承認やプラン確認はスマホ上の確認シートとして表示されます。
トンネル越しでも特権 API がなぜ動くのですか？
リバースプロキシが Host/Origin を 127.0.0.1 に書き換えるため、settings.*・credentials.*・host.listDirectory が Harness の信頼チェックを通過します。その背後にはプラグイン独自のトークン・端末ごとのセッションによるアクセス制御があります。
07関連する DSH ワークフロー
open-design
by nexu-io
コーディングエージェントをデザインエンジンとして使い、プロトタイプや LP を生成して HTML/PDF/PPTX/MP4 に書き出すローカルファーストのデスクトップアプリ
picgo
by molunerfinn
画像アップロードツールの定番。Obsidian・Typora・VS Code などに対応し、S3・GitHub・Cloudflare R2・Imgur・Aliyun OSS など 60 以上の画像ホスティングサービスに、ペーストするだけで即アップロードできます。
dsh-desktop
by anywhere-labs
DeepSeek Harness（dsh）プラグインエコシステム向けのモダンなデスクトップクライアント。すべてが「プラグイン」であり、デスクトップそのものもプラグインとして機能します。
openbiliclaw
by whiteguo233
ローカル動作のオープンソース AI コンテンツ発見エージェント。Bilibili、小紅書、抖音、YouTube、X、知乎、Reddit、微博などから嗜好に合うコンテンツを能動的に探索（DeepSeek Harness プラグイン対応）
08データと出典
places an authenticated reverse proxy in front of the Harness Web server,
dsh plugin --profile web add dsh-full-remote dsh --profile web
このページは、プロジェクトの公開ドキュメント、リポジトリのメタデータ、および DSH Plugins の構造化解析に基づいて生成されています。最終検証日：2026-09-05。誤りを見つけた場合は、修正を送信してください。
dsh プラグイン おすすめ
最初に入れたい 12 のプラグイン。全カタログ・全カテゴリから厳選しました。