deepseek-harness-fnos

DeepSeek Harness for fnOS

把 DeepSeek 官方 Agent 浏览器 UI（DeepSeek Harness / dsh）装成飞牛 fnOS 常驻应用：离线安装免联网，局域网与 FN Connect 直连，自带 28001 管理面板

下载 · 功能 · 快速开始 · 访问方式 · 管理面板 · 配置 · 贡献者致谢 · 更新日志

上游项目：deepseek-ai/deepseek-harness（DeepSeek Harness 开发者预览版，官网 ）。本仓库不 fork 上游代码，只负责 fpk 打包、fnOS 生命周期脚本和少量运行时 / 构建期补丁；应用图标为 DeepSeek 官方黑色鲸鱼 logo。 下载

从 Releases 下载对应架构的 fpk： 版本号严格对齐上游 @deepseek-ai/dsh 发行版（如 0.2.2-rc.1），本地修复不单独抬版本号。 全部为离线包（内置对应架构的 node_modules），安装时无需联网拉取 dsh；单个 fpk 约 120 MB。0.1.7 起 fpk 超过 Gitee 附件 100 MB 上限，安装包只在 GitHub Release 提供。 依赖应用：安装时 fnOS 自动安装 nodejs_v24 与 bunjs（manifest install_dep_apps）。manifest 未声明最低 fnOS / 应用中心版本。 ARM 版在 manylinux_2_28 容器中编译原生模块，要求系统 glibc ≥ 2.28（fnOS ARM 设备为 Debian 12 / glibc 2.36）。 架构

功能

离线自托管 安装免联网：@deepseek-ai/dsh 连同 node_modules 随 fpk 内置；只有离线包缺失时才回退到在线 npm install（单线程 + 512 MB 堆，照顾 1 GB 内存的小设备） 双架构：x86 与 ARM 各出 iframe / url 两个变体，均由 GitHub Actions 在线打包 常驻服务：以应用专属账号 dsh 运行（run-as: package），由 cmd/main 管理 start / stop / status / restart

访问与安全 局域网直连：通过 cordis.patch.yml 把 dsh web 绑定到 0.0.0.0:28000（dsh CLI 本身拒绝 --host 0.0.0.0） 信任围栏：/api/* 校验 Host / Origin，只放行回环地址 + --trusted-host 列表（启动时自动探测的本机 IP + fnos.net / 5ddd.com + trusted_hosts.conf 中的域名），其余来源 403 桌面免 401：上游 0.1.2 起的浏览器 token 鉴权对静态桌面入口不可用，运行时补丁对已通过围栏的请求放行（等效「围栏即认证」） FN Connect / DDNS 远程访问：安装向导或应用设置里填 FN ID / 自定义域名，自动写入信任域，远程访问不再 403 设置页 host 模式：构建期补丁让非回环访问（局域网 IP、FN Connect 域名）也能读写服务端配置，插件 / 模型设置不再空白

运维 28001 管理面板：服务状态、三路日志、插件启停 / 删除 / 安装、版本检查、一键重启 dsh、一键下载并热安装更新（见 管理面板） 启动自愈：启动前把 .credentials.yaml / .env 修正为 600 权限、清理占用 28000 端口的残留进程、修正被 root 误建的 .gitconfig 权限 数据保留：升级不动数据区，卸载脚本只清理日志与 pid，都不删除 dsh_home（工作空间、会话、API Key、代理与信任域配置）

Agent 运行环境 dsh 的 Agent / bash 工具可直接使用 node / npm / npx / pnpm / yarn / corepack / bun（来自依赖应用，启动时自动加入 PATH；见 Agent 环境命令） npm 全局安装与 corepack 缓存都指向数据区，不占系统盘