沙箱与运行时dsh-plugin

dsh-container

将 npm 发布版的 DeepSeek Harness(DSH)封装为 Docker 服务,支持 linux/amd64 与 linux/arm64。镜像预装 DSH 与运行依赖,宿主机无需安装 Node.js 或 npm 包;支持局域网访问 WebUI,提供可选共享管理员密钥,以非 root 用户运行,并推荐只读根文件系统、删除 Linux capabilities,同时独立持久化配置与工作区数据。README 提示请勿将本服务直接暴露到公网。

Stars
1
Forks
0
Open Issues
0
最近 Push
2026年8月20日
最新版本
—
24h Growth
+0
7d Growth
+0

安装

暂未自动识别可靠的安装命令,请查看项目 README。

概览

将 npm 发布版的 DeepSeek Harness(DSH)封装为 Docker 服务,支持 linux/amd64 与 linux/arm64。镜像预装 DSH 与运行依赖,宿主机无需安装 Node.js 或 npm 包;支持局域网访问 WebUI,提供可选共享管理员密钥,以非 root 用户运行,并推荐只读根文件系统、删除 Linux capabilities,同时独立持久化配置与工作区数据。README 提示请勿将本服务直接暴露到公网。

  • 将 npm 发布版的 DeepSeek Harness 封装为支持 linux/amd64 与 linux/arm64 的 Docker 服务。
  • 预装 DSH 与运行依赖,宿主机无需安装 Node.js 或 npm 包。
  • 支持多台局域网设备访问 WebUI,兼容普通 HTTP 与无头主机环境。
  • 可选共享管理员密钥可保护登录页之外的全部页面、静态资源、API 和 WebSocket。
  • 镜像以非 root 用户运行;推荐只读根文件系统与删除 Linux capabilities。
  • 配置与工作区数据独立保存,实现数据持久化。
  • 可在 WebUI 中查看容器有效配置,并发起平滑重启。
  • 镜像通过 GitHub Actions 工作流发布到 GHCR。

相关插件

dsh-approve-for-me

非官方 DeepSeek Harness 插件,用于对 Shell 和 PowerShell 沙箱提权进行规则门控的自动审批。它执行固定高风险检查和字面命令前缀规则,可选使用无工具 LLM 审核器,每次决策仅授予一次 allowed-once,并将不确定请求返回原生人工审批。

沙箱与运行时dsh-plugin
151TypeScript2026年9月12日
dsh-server-deployment

DeepSeek Harness 多用户服务器部署:零依赖 Node 网关提供登录门户、每用户独立 DSH 实例与 OS 级隔离、每用户独立 API Key、交付文件抽屉;文件访问经 sudo 助手使用 runuser 降权为 dsh-<name> 执行(修复 issue #1 TOCTOU)。非本机/桌面工具。

沙箱与运行时dsh-plugin
81JavaScript2026年8月18日
QAQ

QAQ 是 WTStarMark 开发的 DeepSeek Harness(DSH)启动容灾守卫。它监督 `dsh web` 进程,通过 headless Chrome + CDP 读取浏览器真实 DOM,捕获宿主崩溃、Web UI 红屏与插件劣化,随后恢复最近一次成功启动的配置快照并重启,同时保留损坏配置以便手动恢复。仓库描述其为非侵入式、一键脚本、结构化日志,并附带插件热更新守护(client 插件 bundle 热换验证与回滚,bundle/dist 变更自动受监督重启)。

沙箱与运行时dsh-plugin
41TypeScript2026年8月17日
DSHBox

DSHBox 是一款 Android 应用,将 Debian、Node.js、DSH、PRoot 与 WebView 集成在一个 APK 中,让 Android 10+ ARM64 设备无需 Root 或 Termux 即可在本机运行完整 DeepSeek Harness。

沙箱与运行时dsh-plugin
30Kotlin2026年9月9日