DeepSeek Harness（下称 DSH）不用多介绍了：开源 5 天拿下 15 万 star，社区 5 天做出 6000 多个插件。知乎专栏官方把它定位成「Agent 的操作系统」，MIT 协议开源。微博现在圈子里聊得最多的，已经不是「怎么装」，而是「怎么远程用」——出门在外只有一台手机，也想指挥家里那台 AI 继续干活。但远程访问的第一课，已经有人用 API 密钥交了学费。
两台机器被黑、密钥被偷：评论区齐刷「心太大」
一位知乎用户在插件推荐问题下说了自己的经历。主要是千万不要暴露在公网，我有两台机器都被黑了，被偷了api密钥，还被安装了探针，还好没什么余额。知乎
评论区非常真实：有人问是不是没加 nginx 自带的 basic auth 登录验证，当事人承认「后面加了，前面没加」。知乎评论为什么一个端口映射能这么惨？因为另一头跑的不是网页，是一个握有文件读写和命令执行权限的 AI，而它设置里的那把 API 密钥，就是一张没设密码的银行卡。
DeepSeek 官方其实早就「锁了门」
被盗楼里有条评论一针见血：DSH 默认各种权限都是要申请的，约束做得其实非常好。知乎评论问题在于，很多人在做远程访问时，绕过了这套约束。看看 DSH 的默认设计就明白了：
DSH 默认只监听 127.0.0.1 本机回环地址，官方在 CLI 层面故意拒绝 --host 0.0.0.0（所有网卡，含公网）的绑定请求，就是为了防止 Agent 的命令执行能力被直接暴露到网络上。知乎专栏
目录选择、修改设置、凭据管理这类高危接口，只允许本机调用，且 trustedHosts 白名单对它们不生效（代码里直接传的空列表），专门防 DNS rebinding 和局域网匿名调用攻击。知乎专栏
Web 界面本身不内置登录密码。
翻译一下：官方的设计前提是「在自己的机器上用」，门没装，是因为默认不需要。想远程访问不是错，但门得自己补装。
教程里的三条路，全是「破窗」，危险程度不一样
路线一，局域网访问插件，用的人最多。社区的局域网插件通过 bundle patch 把 webserver 直接绑到 0.0.0.0，再补上 crypto.randomUUID 的 polyfill，同网络里任何设备都能连上。家里、公司这种可信内网用没问题，但要是再通过路由器端口映射或内网穿透把端口送出去，就等于裸奔。
路线二，frp 内网穿透直连，坑最多。有人把坑全踩了一遍：第一坑是页面能打开但完全不能用——crypto.randomUUID() 只在「安全上下文」（HTTPS 或 localhost）里开放，明文 HTTP 加公网 IP，浏览器直接罢工。知乎专栏
第二坑，是配好 HTTPS 后点「打开文件夹」这类特权功能报 403——请求经过反代后 Host 头不再是 loopback，被官方的高危接口保护拦下，得在 nginx 里把 Host 重写回去。作者自己说，如果不是 DSH 开源，他估计得在 nginx 配置上瞎试一整天。知乎专栏
路线三，云服务器加反向代理，最接近标准答案。教程的第一步是在云服务器安全组里放开端口，注意这步的访问来源通常写的是 0.0.0.0/0，也就是对全网开放：
而 1Panel 应用商店里的 DSH 版本，集成了 Caddy 反向代理，自带 HTTPS 加密和用户名密码认证，所有外部访问都必须先通过鉴权，才会转发给 DSH。知乎专栏成本是一台云服务器，2 核 2G 就能稳定跑。这条路把「装门」做成了标准步骤，而不是靠自觉。
一个澄清：rc.1 新增的「登录认证」不是你以为的那个
8 月 22 日发布的 v0.1.1-rc.1 里新增了登录和认证能力，有人解读成「DSH 终于有登录了」。仔细看更新内容：Provider 可以通过授权流程获得登录凭据，随后由 Harness 保存、复用和刷新认证状态。知乎专栏这是给模型服务商账号做授权，也就是 Agent 自己去登录模型账号，不是给你的 Web 页面装登录密码。目前版本说明里，也没有网页端内置登录的影子，别期待错方向。
装好了门，也要给卡设上限：密钥的三件事
密钥被偷为什么比普通密码被盗更肉疼？因为 Agent 会自动花钱，密钥到了别人手里，对方可以无限量调用你的额度。这次受害者能止损，靠的是一句「还好没什么余额」。按余额付费的 API，余额少就是天然的损失上限。
三个建议：
给 DSH 单独配一把密钥，别和其他项目共用同一把；
开放平台账户别囤大额余额，少量多次充值，把损失上限焊死；
一旦感觉不对劲，立刻在开放平台禁用旧密钥、重新生成，换密钥是秒级操作，成本几乎为零。
顺带提个醒：被盗事件的评论区还有一句「已经开始放毒了么」。知乎评论装插件等于把机器的代码执行权限交出去，6000 多个插件里难免鱼龙混杂，建议只装 star 高、来路正的大仓库，不明用途的别碰。
三类人，三个建议
只想尝鲜：直接下桌面版（社区的 deepseek-harness-desktop，13k star，Win 和 macOS 都支持），填上 API Key 就能用，别折腾部署。知乎专栏
只在家里或办公室局域网用：局域网插件足够，但记住一条——别打通公网；
确实需要随时随地访问：走反向代理加 HTTPS 加认证那条路，密钥三件事做齐，工作区别指向生产环境代码。
后面可以继续盯两个信号：官方什么时候给 Web 界面内置登录（目前版本说明里还没看到），以及插件生态的安全口碑怎么演变。DSH 迭代飞快，v0.1.0-rc.8 到 v0.1.1-rc.1 只用了一天，现在这些「靠用户自己补」的安全短板，很可能下个版本就会被官方补上——但在那之前，先把自己的门装好。
