把本机 DSH 延伸出去dsh-bridge 实际提供了三条链路同 Wi-Fi 的局域网直连、Cloudflare 公网隧道、以及自建 WebSocket 中转。三条都能让你在手机或远程浏览器里干活但它们的适用边界、认证方式和维护成本差别很大。选之前先把差异摊开看。一张表先看清三条链路维度局域网直连Cloudflare 隧道自建 WebSocket 中转适用场景同一 Wi-Fi 内的手机 / 平板外出、跨网段、公司内网希望链路完全自持的长期部署需要公网 IP不需要不需要需要一台 VPS认证强度门禁可配同 Wi-Fi 常免密门禁可强制开启转发层不认证完全依赖插件门禁稳定性依赖局域网质量依赖 Cloudflare 边缘网络依赖自建服务器与出网质量配置成本零配置扫码即用中需在 Cloudflare 侧建隧道并取 Token高需部署中转脚本并长期维护这张表里容易被忽略的是第三行。前两条链路的「门」都在插件这一侧而自建中转的转发层本身不做独立认证安全性直接等于你有没有在插件里开启「安全认证」。逐条拆开看局域网直连插件启动后自动随服务开启局域网代理不需要手动配置同一 Wi-Fi 下手机扫控制台二维码即可进入。多网卡机器要注意「 局域网网卡 / IP 选择」下拉框——装过 WSL、VMware、Hyper-V 或开着 VPN 时默认 IP 可能落在虚拟网段上切换成物理 Wi-Fi / 以太网 IP 后二维码与 URL 会秒级重生成并持久化保存。这条链路的好处是零配置、延迟表现好限制也很明确只能在同一个局域网里用。跨网段或公司内网就得换下面两条。Cloudflare 隧道两种玩法。默认是免登录临时隧道点「开启」后系统自动准备cloudflared二进制macOS 自动剥离 Gatekeeper 隔离属性并自愈校验几秒给出随机 URL 与二维码点「重置链接」可换新。另一种是 Cloudflare Token 固定域名在 Cloudflare Zero Trust 控制台创建 Named Tunnel、绑定域名把自定义域名与 Tunnel Token 填回面板再勾选「随 DSH 启动自动开启」URL 永久固定。在认证设计上这条链路属于暴露面较大的一类门禁分流里的「仅公网隧道开启防护」就是为它准备的。自建 WebSocket 中转连个人 VPS 上的中转服务器部署脚本为scripts/install-tunnel-server.sh带数据端到端 gzip 压缩与 SSE 响应优化。它对网络环境的依赖更少、可控性更强但维护成本也更高服务器要自己运维证书与出网要自己管安全更是完全落在插件的访问认证上。三个容易踩的点三条链路的取舍之外还有三个与版本和域名有关的实操问题几乎每个升级周期都会遇到。升级后页面仍显示旧版现象。明确装了新版本但界面里的版本号还是旧的。原因。pnpm 11 的minimumReleaseAge机制限制README 明确点名了这一点。解决。在 Web 控制台点「一键升级」它会自动跳过该限制安装最新版。终端里也可以强制覆盖安装dsh plugin --profile web add wenbin_wb/dsh-bridgelatest。二维码过几天就失效现象。之前分享出去的链接与二维码过几天就打不开了。原因。默认的模式 1 是免登录临时隧道域名是trycloudflare.com下的随机域名本身就可能被「重置链接」换新不具备长期稳定性。解决。需要长期稳定入口就切到模式 2Cloudflare Token Named Tunnel 绑定固定域名并勾选「随 DSH 启动自动开启」。这样才能做到重启之后 URL 不变。换了 DSH 版本后行为异常现象。换了 DSH 版本之后插件的表现和之前不一样了。原因。兼容性是分段的不是一条连续的版本线0.1.0~0.1.1是一段回环专用 RPC 通道加固0.1.2~0.1.4是一段0.1.5-alpha.1~0.1.5-rc.2自 v2.10.9 起是一段。官方兼容表之外还有一档桌面版内置宿主0.2.0-rc.2profiledesktop仍在验证中。解决。先核对自己的 DSH 版本落在哪一段如果是桌面版场景按已知问题 #55 处理IM 平台清单在桌面设置页可能显示异常Web 端正常。站点上的实装验证等级是L4 · 真实安装dsh 0.2.0-rc.2。怎么选判断逻辑可以简化成三个问题只在家里、办公室用吗是的话局域网直连就够了零配置、扫码即用。需要跨网络并且要一个长期不变的入口吗需要就上 Cloudflare 固定域名隧道并打开「随 DSH 启动自动开启」。需要链路完全自己掌握并且愿意维护一台服务器吗这才轮到自建 WebSocket 中转。注意它的转发层不做独立认证必须先在插件里开启「安全认证」并设置密码或二维码 Token。环境门槛三条链路都一样Node 要求^22.19.0 || 24.0.0dsh CLI 可用安装命令为dsh plugin --profile web add wenbin_wb/dsh-bridge局域网代理监听3082端口。插件在站点上的分类 token 是 platformGitHub Star 185许可 MIT最近提交在 0 天前。三条链路不必二选一可以同时开着门禁按暴露面分别设置。想对照同类插件的中文清单与安装形态见 完整插件清单与汉化避坑指南。总结三条链路本质是三种暴露面局域网可控性最好、Cloudflare 隧道居中、自建中转把控制权与责任一起交给你选型的关键是让门禁强度跟着暴露面走。同类插件的中文清单与安装形态见 完整插件清单与汉化避坑指南。适合与不适合适合仍在局域网与公网之间反复取舍的开发者需要固定域名长期访问自己 DSH 的人有多台设备需要在不同网络下接续同一会话的人愿意为可控性维护一台 VPS 的人。不适合完全不需要远程访问、只想在电脑前使用 DSH 的人不想处理密码、Token 与域名续期这类事务的人希望端到端零配置、不想读任何安全须知的人。标签dsh-bridge、DeepSeek Harness、远程访问、选型对比本文由 DeepSeek Harness Hub 自动整理数据来源于插件详情页。