新增文章

knowledgebase/DeepSeek Harness 远程访问配置.md

@@ -0,0 +1,70 @@
+#deepseek #dsh #deepseek-harness #web #profile #remote-access #Configuration 
+## 1. 配置局域网或公网访问
+修改配置文件：`~/.dsh/profiles/web/cordis.patch.yml` 添加或修改为 host: '0.0.0.0' 和 port: 3080。 
+
+``` YAML
+- id: webserver
+  config:
+    host: '0.0.0.0'
+    port: 3080
+```
+
+**如何查看当前的生效配置？** 官方 CLI 文档提供了一个非常实用的命令，如果你想验证自己对 `cordis.patch.yml` 的修改是否正确被系统合并，可以运行：
+
+``` bash
+dsh --profile web --dump-config
+```
+
+这会在终端打印出合并所有 patch 补丁后的完整配置树，你可以直接在里面检查 `webserver` 节点下的 `host` 和 `port` 是否已经被成功改写为 `0.0.0.0` 和你想要的端口。
+  
+
+## 2. 解决 crypto.randomUUID 报
+原因：浏览器在非安全上下文（非 127.0.0.1 的 HTTP 环境）下禁用了该 API。
+
+### 方法一：改用 SSH 端口转发（最推荐、最简单）
+
+无需修改服务器任何配置，直接通过 SSH 将服务器的 3080 端口映射到你本地电脑。 在你的**本地电脑**终端运行：
+
+Bash
+
+```
+ssh -N -L 3080:127.0.0.1:3080 用户名@你的服务器IP
+```
+
+建立连接后，在本地浏览器访问 `[http://127.0.0.1:3080](http://127.0.0.1:3080)`。由于使用的是 `127.0.0.1`，浏览器会开放 `crypto` 权限，工作区将恢复正常。
+
+### 方法二：强制浏览器信任该 IP（适合局域网测试）
+
+  - 在浏览器地址栏输入并打开：
+    
+    - Chrome 浏览器: `chrome://flags/#unsafely-treat-insecure-origin-as-secure`
+        
+    - Edge 浏览器: `edge://flags/#unsafely-treat-insecure-origin-as-secure`
+        
+- 找到 **Insecure origins treated as secure** 选项。
+    
+- 在下方的文本框中输入你远程访问的完整地址，例如：`http://192.168.3.189:3080`（请替换为实际 IP 和端口）。
+    
+- 将右侧的下拉菜单改为 **Enabled**。
+    
+- 点击右下角的 **Relaunch** 重启浏览器。重启后，该地址下的 `crypto.randomUUID` 就能正常使用了。
+
+### 方法三：配置反向代理开启 HTTPS（适合长期/团队使用）
+
+如果你需要让多人通过外网稳定访问，最好的办法是不要让 DSH Web 直接暴露在 HTTP 环境，而是用 Nginx 或 Caddy 在它前面挡一层，并配置 SSL 证书。
+
+以 **Caddy**（最简单的反向代理工具）为例：
+
+1. 在服务器上安装 Caddy。
+    
+2. 编写 `Caddyfile`：
+    
+    Plaintext
+    
+    ```
+    你的域名.com {
+        reverse_proxy 127.0.0.1:3080
+    }
+    ```
+    
+3. 启动 Caddy，它会自动为你配置免费的 HTTPS 证书。通过 `[https://你的域名.com](https://你的域名.com)` 访问即可完美绕过该限制。