简体中文 | English

DSH SSH Tunnel

DeepSeek Harness 的多机 SSH 工作台：主机库、按项目授权、右侧栏里的终端与双栏 SFTP。

模型用 SSHManager 工具执行命令、传文件；你在侧栏管主机与授权。密钥不进模型上下文。

这是什么 • 核心特性 • 效果 • 安装方式 • 侧栏 • 模型工具 • 安全 • 开发 • 许可证与作者

## 这是什么 **DSH SSH Tunnel** 是 DeepSeek Harness 的社区插件，挂在 **DSH 官方右侧栏**的标签页上：把多台 SSH 主机收进一个**主机库**，按项目授权，然后在中央面板里开**交互式终端**（xterm）或**双栏 SFTP**。它**不会**把全局 `fs` / `subprocess` 换成一个远程盘：远端操作只发生在你显式调用的 `SSHManager` 工具与面板里，本地文件与远端文件始终是两侧分明的东西。配套插件是 [dsh-git-forge](https://github.com/OMSociety/dsh-git-forge)（Git 凭据与 push 策略）。 ## 参考来源 **产品形态与部分 UX 参考开源项目 [LiveAgent](https://github.com/thirsty5034/LiveAgent)**（多机 SSH 主机库、按项目授权、侧栏隧道管理、中央终端 / SFTP 等）。 ## 核心特性 | 特性 | 说明 | |---|---| | **主机库** | 主机增删改、支持导入 OpenSSH 配置；密码 / 私钥（含口令），密钥只存宿主侧 | | **按项目授权** | 授权 key 是 **DSH 会话工作区**（`projectPathKey`）；**连接前必须先授权**，Connect 不会自动写入授权 | | **`SSHManager` 工具** | 远端 exec、SFTP 列举/读写/增删改、上传下载、交互式会话读写；`reuse_or_create` / `new` / `require_existing` 会话策略 | | **中央面板** | 交互式终端（xterm）与双栏 SFTP：左侧是项目工作区、右侧是远端，可直接上传下载 | | **断线可续** | 掉线会话留作墓碑，可**重连**（同一 id）或关闭；意外断开自动重连最多 3 次，ssh2 keepalive 30s × 3 | | **主机密钥指纹** | 以 SHA256 hex 存入 `known_hosts.json`，首次连接或指纹变更时在侧栏确认并展示指纹 | | **本地路径守卫** | 上传 / 下载 / 列举 / 删除的本机路径限制在**项目工作区根**内，词法 **与** realpath 双重校验 | | **界面双语** | 侧栏与面板随 DSH 界面语言在中文 / 英文间即时切换 | ## 效果


中央面板：终端与双栏 SFTP —— 左侧项目工作区、右侧远端，可跨栏拖拽传输	右侧栏：主机库、按项目授权与隧道会话

## 安装方式 **从 npm 安装** ```powershell # 先停掉正在运行的 DSH（运行中的服务会锁住依赖，装完再起） dsh plugin --profile add "dsh-ssh-tunnel" ``` > **提示**：装好后**刷新一下浏览器页面**，「SSH 隧道」入口才会出现在右侧栏——只重启宿主不够，客户端产物是页面加载时取的。 **装完怎么用** 1. 打开右侧栏「SSH 隧道」→ **主机库** 添加一台主机（密码或私钥） 2. 切到 **项目授权**，给当前项目勾上这台主机并保存（**不授权连不上**，这是有意为之） 3. 回 **隧道会话** 点 Connect；首次连接会提示确认主机密钥指纹 4. 点 **终端** 得到一个交互式 shell，或点 **SFTP** 打开双栏面板 5. 让模型用 `SSHManager action=exec` 跑条命令、用 `sftp_list` 看目录、`sftp_upload` / `sftp_download` 传文件，验证整条链路 ## 侧栏侧栏只有一个 Tab，内部三页： | 页面 | 作用 | |---|---| | **项目授权** | 当前项目允许使用的主机 | | **主机库** | 主机增删改、OpenSSH 配置扫描导入 | | **隧道会话** | 连接 / 断开，打开终端或 SFTP；掉线会话留墓碑，可重连或关闭 | ## 模型工具 `SSHManager` 的动作按用途分组： | 动作 | 作用 | |---|---| | `list_hosts` / `list_sessions` | 列出主机库、列出当前会话 | | `create_session` / `close_session` | 建立或关闭会话（配合 `session_strategy`） | | `exec` | 远端执行命令（`command`、`cwd`、`timeout_ms`） | | `sftp_list` / `sftp_stat` / `sftp_read_text` / `sftp_write_text` | 远端目录、元数据与文本读写 | | `sftp_mkdir` / `sftp_rename` / `sftp_delete` | 远端建目录、重命名、删除 | | `sftp_upload` / `sftp_download` | 在项目工作区与远端之间传文件 | | `read_session` / `send_input` / `resize_session` | 交互式会话的读取、输入与窗口尺寸 | - 会话策略：`reuse_or_create`（默认，会复活同主机已断开的会话）、`new`、`require_existing`，或显式传 `session_id` - 超时：默认 exec 30s、SFTP 元数据 30s、SFTP 传输 120s、shell 类操作（`read_session` / `send_input` / `resize_session`）10s；`timeout_ms` 可覆盖，取值钳制在 1000–300000，整次调用另有 300s 上限 - `max_bytes`：exec 与 `sftp_read_text` 的单次输出上限，按字节钳制在 1024–1048576（默认 exec 262144 即 256 KiB、`sftp_read_text` 524288 即 512 KiB）；达到上限时结果带 `truncated: true` 且只含前 `max_bytes` 字节 - exec 结算：结果带 `exitKnown` / `code` / `signal` / `connectionDropped`——正常退出 `exitKnown: true` 且 `code` 为退出码；按信号终止时返回 `signal`；连接被切断时 `code` 为 `null` 且 `connectionDropped: true` - 交互式输出的读取走 seq 游标协议（侧栏轮询的 `shellRead`）：客户端携带上次读到的 `since`，响应返回 `chunk` / `since` / `seq` / `baseSeq` / `dropped` / `chunkTruncated`；环形缓冲（512 KiB）淘汰后 `baseSeq` 前移且 `dropped: true`，客户端据此全量重取；单次响应的 `chunk` 上限 256 KiB - 认证方式只有**密码**或**私钥**；键盘交互式认证（含堡垒机网页 MFA）不支持 ## 安全 **信任边界（客观陈述）**：插件的 HTTP API 挂在 DSH 宿主的 web 服务上，信任判定按宿主组成分三层：web profile 下优先由宿主 `connection` 服务裁决（宿主自身的 Host/Origin 围栏 + 浏览器会话认证）；该服务缺席时按 `webStartup` 的启动参数自管校验（`--trusted-host` 列表与具体的 `--host` 绑定地址，并校验浏览器 `Origin`）；两者都没有时只接受本机回环（`localhost` / `127.0.0.1` / `::1`）。插件 API 自身没有鉴权 token——**在桌面版等无 `connection` 服务的组成里，能在本机访问该端口的进程都被视为已授权用户**，可以使用本插件的能力。会话 API 必须带 `projectPathKey`，跨项目不可见。授权与路径守卫动作清单： - **连接必须先授权**：未在「项目授权」里勾选的主机无法建立连接，Connect 不会自动写入授权 - **授权撤销即时生效**：写类操作在发起前与结果回报前各复检一次授权；撤销后输出被丢弃并以 `not authorized` 失败，下载中的本地文件被删除，受影响的存活会话被关闭，重连拒绝复活已撤销主机 - **本地路径守卫 fail-closed**：上传 / 下载 / 列举 / 建目录 / 删除 / 重命名的本机路径限制在**项目工作区根**内，词法 **与** realpath 双重校验，越界路径与指向工作区外的符号链接一律拒绝；工作区根取不到时直接拒绝操作（可用环境变量 `DSH_SSH_TUNNEL_WORKSPACE_ROOT` 显式指定） - 工具结果与列表 API 不返回 password / PEM / 口令 - 主机密钥以 **SHA256 hex** 存入 `known_hosts.json`；首次连接或指纹变更时在侧栏确认（展示指纹） - 优先使用密钥登录；若 `secrets.json` 可能泄露请立即轮换凭据 - 认证方式为密码或私钥 ## 数据放在哪 `$DSH_HOME/ssh-tunnel/`（目录权限 `0700`；此为 POSIX 系统行为——Windows 的 NTFS 权限由继承 ACL 决定，`chmod` 不改 DACL）： | 文件 | 内容 | 权限（POSIX） | |---|---|---| | `hosts.json` | 主机元数据（不含密钥明文） | `0600` | | `secrets.json` | 密码 / PEM / 口令 | `0600` | | `grants.json` | `projectPathKey → hostIds[]` | `0600` | | `known_hosts.json` | 已信任的主机密钥指纹 | `0600` | ## 开发 ```sh npm test # 自检脚本全量回归（实际执行 node scripts/smoke-test.mjs） npm run check # 语法检查 + 自检 node scripts/smoke-test.mjs # 直接运行自检（离线设计，不起 SSH、不起 DSH 进程） bash scripts/sync-to-dsh.sh --dry-run # 预览 link: 接入命令；去掉 --dry-run 才会改写 profile node scripts/portal-probe.mjs # 客户端 Tab 渲染探针（能解析到 react 时生效，否则明确跳过） ``` 项目目录： ```text lib/index.js 宿主入口：工具注册、/dsh-ssh-tunnel/api 路由、授权与路径守卫、xterm 资产下发 lib/client.js 客户端 bundle（已入库；dsh plugin add 不做构建） lib/session.js 会话生命周期：连接、keepalive、掉线墓碑与自动重连、exec/SFTP 执行 lib/shared/ 宿主与客户端共用纯函数：path / args / host-key / host-summary / http-trust / persist / session-auth / session-policy / shell-buffer / vendor scripts/ install.sh · install.ps1 · sync-to-dsh.sh · smoke-test.mjs · portal-probe.mjs scripts/lib/ 安装链共享逻辑（.cjs，install.sh 与 install.ps1 共用） cordis.patch.yml 包内 bundle patch，CLI 据此写入 dsh.profile.bundles ``` ### xterm 加载 `@xterm/xterm@5.5.0` 与 `@xterm/addon-fit@0.11.0` 是钉死的运行时依赖。宿主把它们的 UMD 与 CSS 从同源白名单路由下发（`/dsh-ssh-tunnel/vendor/xterm.js|addon-fit.js|xterm.css`），客户端用普通 `