安装验证：生态插件：`dsh plugin add` 装得上，但未声明 dsh.bundle、不挂载任何插件能力——L1-L5 插件安装验证阶梯不作评级依据；安全扫描照常执行。安装验证详情 →
功能介绍AI
通过Cloudflare Tunnel为DeepSeek Harness提供安全远程访问，支持密码门禁和飞书通知。
- 使用Cloudflare Tunnel进行加密远程访问
- 密码门禁确保安全认证
- 飞书通知实时提醒
能力标签为 AI 推断或 README 规则抽取（见角标），词表受限、未经安装验证；AI = 推断，README = 原文关键词。
安装
dsh plugin --profile web add github:oh-summy/dsh-remote-control#v0.3.1安装方式: GitHub · 运行验证未定论 (L5 unknown)
验证与兼容性○ 生态插件
按插件版本分组：每张卡是该插件版本实测过的 dsh 版本与安装兼容结论（L5 优先）。只列真测过的组合——未列出 = 未实测，不推定兼容。L1–L3 为插件级静态档（与 dsh 版本无关，各 dsh 行同值）：在行内「验证等级」格里与 L4/L5 并列显示、标注「静态」，证据体为插件级单份、随行内「查看检查项与证据」出现，不在各版本重复存储。
External credentials（插件级）：未检测到
未采集到插件清单 —— 无法得知作者声明的版本范围。
| 插件版本 ＼ dsh | dsh 0.2.1-rc.2 当前 | dsh 0.2.1-alpha.4 | dsh 0.2.1-alpha.2 | dsh 0.2.0-rc.2 | dsh 0.2.0-rc.1 |
|---|---|---|---|---|---|
| v0.3.1 | ○ | ○ | ○ | ○ | · |
| v0.2.5 | · | · | · | · | ○ |
| v0.1.0 | · | · | · | · | · |
v0.3.1github○ 生态插件 52026-10-19
https://github.com/oh-summy/dsh-remote-control
○dsh 0.2.1-rc.2当前2026-10-19生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-rc.2
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.3.1
ID: dsh-remote-control-3@v0.3.1@dsh0.2.1-rc.2 · 档位: l4-sandbox
签发：2026-10-19 · 有效至：2026-10-26
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.1-alpha.42026-10-17生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.4
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.3.1
ID: dsh-remote-control-3@v0.3.1@dsh0.2.1-alpha.4 · 档位: l4-sandbox
签发：2026-10-17 · 有效至：2026-10-24
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.1-alpha.22026-10-11生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.1-alpha.2
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.3.1
ID: dsh-remote-control-3@v0.3.1@dsh0.2.1-alpha.2 · 档位: l4-sandbox
签发：2026-10-11 · 有效至：2026-10-18
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.2.0-rc.22026-10-08生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.2
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.3.1
ID: dsh-remote-control-3@v0.3.1@dsh0.2.0-rc.2 · 档位: l4-sandbox
签发：2026-10-08 · 有效至：2026-10-15
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○版本史前2026-10-05生态插件
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.3.1
ID: dsh-remote-control-3@v0.3.1@dshunknown · 档位: l4-sandbox
签发：2026-10-05 · 有效至：2026-10-12
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
v0.2.5github○ 生态插件 32026-10-04
https://github.com/oh-summy/dsh-remote-control
○dsh 0.2.0-rc.12026-09-29生态插件
- • Node.js: v24.14.0
- • DSH: 0.2.0-rc.1
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.2.5
ID: dsh-remote-control-3@v0.2.5@dsh0.2.0-rc.1 · 档位: l4-sandbox
签发：2026-09-29 · 有效至：2026-10-06
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.7-rc.22026-09-27生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.7-rc.2
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.2.5
ID: dsh-remote-control-3@v0.2.5@dsh0.1.7-rc.2 · 档位: l4-sandbox
签发：2026-09-27 · 有效至：2026-10-04
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○版本史前2026-10-04生态插件
- • Node.js: v24.14.0
- • DSH: unknown
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.2.5
ID: dsh-remote-control-3@v0.2.5@dshunknown · 档位: l4-sandbox
签发：2026-10-04 · 有效至：2026-10-11
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
v0.1.0github○ 生态插件 42026-09-20
https://github.com/oh-summy/dsh-remote-control
○dsh 0.1.6-alpha.22026-09-20生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.2
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.1.0
ID: dsh-remote-control-3@v0.1.0@dsh0.1.6-alpha.2 · 档位: l4-sandbox
签发：2026-09-20 · 有效至：2026-09-27
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.6-alpha.12026-09-16生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.6-alpha.1
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.1.0
ID: dsh-remote-control-3@v0.1.0@dsh0.1.6-alpha.1 · 档位: l4-sandbox
签发：2026-09-16 · 有效至：2026-09-23
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.5-rc.22026-09-11生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.5-rc.2
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.1.0
ID: dsh-remote-control-3@v0.1.0@dsh0.1.5-rc.2 · 档位: l4-sandbox
签发：2026-09-11 · 有效至：2026-09-18
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
○dsh 0.1.3-alpha.22026-09-09生态插件
- • Node.js: v24.14.0
- • DSH: 0.1.3-alpha.2
- • 被测插件工件: github · https://github.com/oh-summy/dsh-remote-control#v0.1.0
ID: dsh-remote-control-3@v0.1.0@dsh0.1.3-alpha.2 · 档位: l4-sandbox
签发：2026-09-09 · 有效至：2026-09-16
查看检查项与证据
未出现在 Web 档 loader 清单中
L1–L3 为插件级静态结论（基础门槛，全 dsh 版本相同）：证据为插件级单份，不在各版本重复存储。
仅展示最近 3 个已发布版本；源码快照（commit hash）组、未标注工件组与更早版本不展示——全量档案保留在数据层（插件无任何已发布版本时，快照/未标注组才照常展示）。
作者徽章
将官方徽章嵌入你的 README，展示插件的安全与安装检测状态：
`[](https://www.dsh.so/artifact/dsh-remote-control-3/)`安全报告
两层自动化检查，都不是人工审核：静态扫描（逐插件规则判定）与模型驱动的动态安全审计（只覆盖静态判定 warn 及以上的插件子集，不执行插件代码）。
静态扫描 中，动态审计最高 中，按「取更严者」→ 总评级 中。
—v0.3.1git2026-10-21v0.3.1版本一致suspicious · gitvet 为 AST 静态扫描（npm 发布物或 git 源码）。
静态发现（12 条）
- 警告curlDownload · network
bin/status.sh:37CODE_GATE="$(curl -s -o /dev/null -m 5 -w '%{http_code}' "http://$RC_LISTEN/" 2>/dev/null || true)" - 警告curlDownload · network
bin/status.sh:42curl -s -m 5 -c "$JAR" -o /dev/null --data-urlencode "pw=$PW" --data "next=/" "http://$RC_LISTEN/rc-login" - 警告curlDownload · network
bin/status.sh:43CODE_OK="$(curl -s -b "$JAR" -o /dev/null -m 5 -w '%{http_code}' "http://$RC_LISTEN/" 2>/dev/null || true)" - 警告netIp · network
bin/up.sh:272AUTH_CODE="$(curl -s -o /dev/null -m 2 -w '%{http_code}' "http://127.0.0.1:$RC_AUTH_PORT/rc-login" 2>/dev/null)" - 警告curlDownload · network
bin/up.sh:92CODE="$(curl -s -o /dev/null -m 2 -w '%{http_code}' "http://$RC_UPSTREAM/" 2>/dev/null || true)" - 警告curlDownload · network
bin/up.sh:99CODE="$(curl -s -o /dev/null -m 2 -w '%{http_code}' "http://$RC_UPSTREAM/" 2>/dev/null || true)" - 警告curlDownload · network
bin/up.sh:271GATE_CODE="$(curl -s -o /dev/null -m 2 -w '%{http_code}' "http://$RC_LISTEN/" 2>/dev/null)" - 警告curlDownload · network
bin/watchdog.sh:206CODE="$(curl -s -o /dev/null -m 5 -w '%{http_code}' "http://$RC_UPSTREAM/" 2>/dev/null || true)" - 警告curlDownload · network
scripts/install-remote.sh:31FINAL_URL="$(curl -sIL -o /dev/null -w '%{url_effective}' "https://github.com/$REPO/releases/latest" || true)" - 警告curlDownload · network
scripts/install-remote.sh:46curl -fSL --retry 3 -m 120 -o "$TMP_DIR/$PKG_NAME.tar.gz" "$BASE/$PKG_NAME.tar.gz" - 警告curlDownload · network
scripts/install-remote.sh:47curl -fSL --retry 3 -m 60 -o "$TMP_DIR/$PKG_NAME.tar.gz.sha256" "$BASE/$PKG_NAME.tar.gz.sha256" - 警告curlDownload · network
scripts/install.sh:19dl() { curl -fSL --retry 3 -m 300 -o "$2" "$1"; }
展开 4 条审计发现
- medium认证服务读取 DSH 浏览器会话密钥并签发 7 天有效的 DSH 签名 Cookie
bin/auth-server.py:59启动时以及每次登录成功都会读取 ~/.dsh/.credentials.yaml 中的 DSH 浏览器会话签名密钥，并用它（第 127 行 _dsh_cookie_value）签发 7 天有效的 HMAC 签名 Cookie；在 GET /?token= 分支还会按客户端 Host 头指定的 authority 签名（第 209 行）。这是有意的 SSO 桥接设计，但意味着网关可以在 DSH 自身未同意的情况下铸造 DSH 认证 Cookie，并在进程生命周期内长期持有跨应用密钥；任何拿到网关密码（或日志/run/dsh-token 中持久化的 launch token）的人可获最长 7 天的完整 DSH 会话。
- low轮换密码不会使已签发的 rc_session Cookie 失效
scripts/rotate-password.sh:18rotate-password.sh 只重新生成密码文件并重启服务；~/.remote-control/session.secret（即写入每个 rc_session Cookie 的值，bin/auth-server.py:31 的 SESSION_TTL = 7*86400）不变，/rc-logout 也只做客户端清除。因此已持有有效 Cookie 或旧密码的攻击者在运维轮换密码后仍可继续访问最长 7 天，与“轮换后新密码生效”的承诺不符。
- low默认把明文访问密码推送到飞书
bin/notify-feishu.sh:74在默认 RC_NOTIFY_PASSWORD=full 下，脚本会通过 lark-cli（或 webhook 卡片路径）把网关明文密码发送到飞书，密码因此离开本机并留存于第三方聊天服务及所有登录该账号的设备上；更安全的 mask 模式（仅后 4 位）虽然存在但并非默认值。
- low登录限流键信任客户端提供的 X-Forwarded-For
bin/auth-server.py:136client_ip() 取 X-Forwarded-For 的第一个值，也就是最容易被客户端伪造的部分，并以此作为 FAILS 的键。当访问路径上没有 Cloudflare 设置的 Cf-Connecting-Ip 时（例如 RC_LISTEN 绑定到局域网/公网地址，或首跳不覆盖该头），客户端可不断变换该头获得新的 5 次尝试额度，绕过 300 秒锁定。由于生成的密码有 128 位熵，实际影响有限，但该防护并不可靠。
本地 DSH 远程访问编排工具：未发现 RCE 或隐蔽外传，但会读取 DSH 密钥签发会话 Cookie，并默认把密码发送到飞书。
口径：动态审计只会把风险往严重里判，不会把风险降下来（只升不降，不构成豁免）；模型判错时由人工复核撤回，撤回后回到静态判定。合并判定 = 两层中更严的那一个。
免责声明：静态扫描与动态安全审计都是自动化分析，不构成安全保证。安装前请自行审查。
活跃度
最近提交 2026-10-21 · 活跃度：活跃
• 仓库创建: 2026-08-30
• 星标: ★ 0 · 复刻: 0
• 健康度: 活跃 — 近 30 天有提交
来源
作者 README
GitHub 原文 ↗展示作者仓库中的原始 README 内容，实时抓取、未做改写；优先加载中文版（README.zh-CN.md 等），无中文版时回退英文。