dsh-remote

dsh-remote — 手机远程控制 DeepSeek Harness（全功能 · App 级体验） 离开电脑也能用手机 100% 全功能接管电脑上的 DeepSeek Harness（dsh web）——发消息、看工具执行、审批权限、改设置、管凭据，体验与坐在电脑前一致。免内网穿透，局域网即连。 一条命令安装：npx @mrrisega/dsh-remote 核心功能 100% 全功能接管：dsh web 的 HTTP / WebSocket 全量透传 —— 对话、工具执行与输出、审批、设置、凭据（含特权操作）都能在手机上完成，不是阉割版。 免内网穿透：电脑端 bridge 主动连中继注册为在线设备，手机浏览器打开 PWA 即可用；不需要公网 IP，也不用配路由器。 端到端加密（E2EE）：内容在离开手机前用你的账号密码派生密钥加密、进入电脑后才解密；中继只见路由元数据（路径、大小、时间），读不到内容。 微信机器人通道：任务完成 / 出错 / 需要拍板时推到微信；在微信里回一个数字就能完成审批，会员还能直接派活、切换会话。 两端体验一致：手机 PWA 还原电脑端界面；电脑端 dsh web 侧栏新增「📱 远程访问」入口。 一条命令 + 开机自启：自动装好 bridge 与 dsh web 插件，并按平台配置自启动与崩溃自愈（macOS launchd / Linux systemd --user / Windows 任务计划程序）。 两种模式随时切：官方云服务（手机号登录、含超管后台）或自建 relay（访问密钥认证），面板一键切换，互不影响。 插件市场可装：在 dsh 插件市场搜索 dsh-remote-web 即可；桌面运行环境由插件在后台自动补齐。

界面预览 两个版本 👉 不想自建服务器 / 没有公网 IP？ 直接用官方云服务版（无公网、4G、异地都稳定，多设备 + 超管后台）： https://n.risegao.cn:13443/app/ —— 免费版 + PRO ¥19/月 + Pro Max ¥49/月，新用户送 7 天 PRO。 客户端仍是同一条安装命令，登录后选「云服务模式」即可。 安装

需要 Node.js ≥ 20（macOS / Linux / Windows 均可）。电脑端一条命令：

装完无需任何命令：打开 dsh web → 设置 → 「远程访问」，注册 / 登录手机号即可 （注册在手机端完成；登录后 bridge 自动启动）。自建用户在同一个面板切「自建服务」标签。

自建模式（已部署 relay-router，无需账号体系）：

其他命令：status 查看状态、run 前台调试、plugin 重装 / 卸载 dsh web 插件；--help 看完整说明。 升级与卸载都在面板里：dsh web → 设置 → 「远程访问」→「🔄 版本与更新」（检测新版 / 一键在线更新 / 彻底卸载）。 安全与隐私 传输：全程 HTTPS / WSS；远程访问需先在电脑端登录你的账号，一次性扫码链接 30 分钟有效、访问一次即失效、可随时取消配对。 端到端加密（E2EE）：开启后内容在中继侧不可读（中继只见路径、大小、时间）。这是分阶段开启的功能（服务端开关逐步放量，默认关闭 = 走 HTTPS），面板会显示当前加密状态与原因，不会静默降级。服务端只保存密码经不可逆 KDF 派生的校验值，不保存明文密码、也不保存解密密钥——请牢记密码，改密会使旧设备会话全部失效。协议见 docs/e2ee-protocol.md。 ⚠️ 电脑端 .dsh-config.json 保存账号密码用于自动登录（等于该账号内容的解密权），不要把 .dsh-remote 目录交给备份 / 同步盘 / 他人排查——要发支持包请先删掉 .dsh-config.json 与 .harness-cookie.json。 匿名装机统计与隐私

为了让「装完却连不上」可归因，插件内置一条匿名装机统计通道，只上报装机与连接是否成功： 采：事件名（安装开始/失败原因/运行环境就绪/bridge 是否注册成功/首次远程打通/面板打开/重启/更新、微信机器人通道的绑定与解绑）、白名单失败码、插件版本、系统平台与架构、Node 主版本，以及一个本机随机 ID（crypto.randomUUID()，非硬件派生、重装即变、不可跨机器关联）。 不采：手机号 / 邮箱 / 账号 ID、任何会话或文件内容、真实 hostname / 用户名 / 文件路径、密码与密钥、设备指纹、原始 IP、精确地理位置；请求不带 Authorization（匿名、与账号解耦）。 关闭：export DSH_REMOTE_TELEMETRY=0 —— 不生成随机 ID、不落任何文件、不发任何请求；也可在网络侧直接丢弃 POST /api/telemetry/events。关闭不影响面板、bridge 与连接流程的任何功能。 自建模式：统计只发往你自己配置的 api_url（不经第三方）；没有账号体系与云侧统计，数据只落在你自己的服务器。

完整字段清单与可核实方法见 docs/telemetry.md。 自建部署（开源版）

或 Docker：DSH_LOCAL_JWT_SECRET=… DSH_LOCAL_ACCESS_KEYS=… docker compose up -d。 nginx 反代参考 deploy/nginx-13443-remote-router.conf； 之后手机打开 https:// /app/ 用访问密钥登录，被控电脑执行上面的 setup --server … --key …。 完整步骤见 docs/self-hosting.md。 组件 测试：npm test。 交流与反馈

扫码加入 企微交流群（安装答疑、问题反馈、版本更新同步）：