DeepSeek Harness Web UI 认证网关：登录门禁覆盖页面、/api、/plugins 与 WebSocket 升级；PBKDF2 口令哈希、HttpOnly SameSite 会话 Cookie、按源 IP 登录锁定；设置面板内置用户管理（普通用户仅可修改本人资料与密码，管理员可新增/删除用户、重置密码、调整角色）；模型配置与 API Key 仅管理员可修改；REST/列表接口与 WebSocket 事件流均按用户隔离；会话重启后免登录恢复；JSONL 审计日志；存储故障时保持 fail-closed。
作者： 0QwQ0 · 安全与权限 · 目录快照： 2026-09-04DeepSeek Harness Web UI 认证网关：登录门禁覆盖页面、/api、/plugins 与 WebSocket 升级；PBKDF2 口令哈希、HttpOnly SameSite 会话 Cookie、按源 IP 登录锁定；设置面板内置用户管理（普通用户仅可修改本人资料与密码，管理员可新增/删除用户、重置密码、调整角色）；模型配置与 API Key 仅管理员可修改；REST/列表接口与 WebSocket 事件流均按用户隔离；会话重启后免登录恢复；JSONL 审计日志；存储故障时保持 fail-closed。
第三方目录导入描述，不是 Registry 验证结论。1 stars · — downloads
信号由来源目录提供，不代表质量或安全。 2026-09-04尚无精确版本测试。
尚无 Registry 安全结论。
尚无功能冒烟证据。
尚未解析插件权限。
版本与完整性尚未解析。
在 DSH 对话中描述你的任务，并提到 dsh-ui-auth. 插件管理器可通过 Registry 搜索到此候选，再在本地检查实际来源与版本。
github:0QwQ0/dsh-ui-auth未解析精确版本