DSH（DeepSeek Harness）的网页版默认只跑在本机。这条路是"进阶版"远程访问：用自己的域名，挂 Cloudflare 隧道，任何浏览器打开 https://你的域名 就是 DSH。 手机、办公室、出差的笔记本，全都一样。

它比免费方案多花一年几十块的域名钱，换来的是完全自主的入口——域名是你自己的，不受任何第三方分配地址的限制。适合想要稳定公网入口、或者给团队/公司做内部分发的人。

想要免费、不折腾？去隔壁 dsh-Webroad，那是给家里人走的路。

它和 dsh-Webroad（Tailscale Funnel）的区别

	dsh-remote-access（Cloudflare）	dsh-Webroad（Tailscale Funnel）
花钱	域名约 ¥70/年	0 元
配置	Cloudflare API、隧道、代理、补丁，一整天的坑	装 Tailscale → 开 Funnel → 转发
手机端	浏览器打开 + 密码	浏览器打开 + 密码
地址	自选域名，完全自主	设备名.tailnet.ts.net
适合谁	进阶玩家、团队、稳定公网入口	普通人、家里人

两条路可以并存（trustedHosts 同时加两个域名就行），域名不想续费了切过去，无痛。

📦 安装

在能连上 GitHub 的机器上，对你的 DSH 说：

dsh plugin --profile web add github:iTrimut/dsh-remote-access

装完重启 dsh web。插件会自动做三件事：

• 把内置技能装到 ~/.dsh/skills/dsh-remote-access/（完整 8 步搭建流程 + 全部模板文件都在里面）
• 给手机端打好补丁（browse 目录选择器、旧浏览器 polyfill、首次打开直达会话）
• 剩下的跟着技能走：域名接入 Cloudflare → 建隧道 → 起密码代理 → 加信任围栏

🚀 快速开始（完整 8 步在技能里，这是地图）

1. 域名接入 Cloudflare（免费套餐，改 NS）
2. 建 Cloudflare API 令牌 + 隧道 + DNS 记录（技能里给了 API 命令）
3. 下载 cloudflared，配置隧道转发到本地密码代理
4. 起密码代理（HTTP Basic + Cookie + WebSocket 转发）
5. 打 DSH 信任围栏补丁 + 手机兼容补丁
6. 启动 DSH，验证 HTTPS / WebSocket 全通
7. 手机 Safari 打开 https://你的域名，输密码，就是 DSH
8. 开机自启（代理 + 隧道）+ 吊销临时令牌

⚠️ 最容易踩的四个坑（都写在技能里了）

坑	表现	一句话解法
WebSocket 不转发	手机打开白屏，电脑正常	代理必须转发 /api/events.mux 的升级请求 + Cookie 放行
信任围栏没加域名	页面能开，数据全 403	trustedHosts 补丁或 --trusted-host 二选一
旧 iOS Safari	选工作区报错	插件已带 AbortSignal polyfill
bat/cmd 写中文	自启脚本整个不执行	cmd 按 GBK 解析，脚本必须纯 ASCII

🔒 安全（说人话）

DSH 是能远程操作你电脑的入口，不是开玩笑的东西。

• 公网地址 + 密码代理是底线，密码不要外传；Cookie 等价于密码，HttpOnly; Secure 已经加好。
• credentials.json（隧道密钥）、auth-config.json（密码）视同机密，别随备份外泄。
• 搭建完把临时 API 令牌吊销（技能第 8 步有写）。

🌟 关于

这套东西是"先给进阶玩家、再给普通人"两步走的第一半，另一半是免费的 dsh-Webroad。两份都过了两轮独立第三方审查（全新安装走查 + 技术逐条核验），坑都是我实际踩过的。

有想法、踩了新坑，欢迎在 Issues 里说一声。

---