把 AI 工作台搬上自家服务器：dsh-vps 一条命令装好带登录门

DeepSeek Harness 是个跑在本机上的 AI 工作台，设计上只信任本机浏览器：设置、API Key、插件管理这些特权页面，一旦用反向代理直接暴露到公网就会全部失灵。插件广场里的 dsh-vps（作者 AIcivilization，MIT 协议，审核通过）专门解决这件事：用一个零运行时依赖的登录网关架在工作台前面，公网请求先过口令门，网关再以服务端身份完成会话认证，之后不管人在哪，打开浏览器看到的都是原版的完整界面。

两种装法都不费事。 顺手一点是在自己电脑的工作台里装上这个插件，打开设置页填服务器地址、SSH 端口和登录方式，点一下就部署过去；干脆一点是登录服务器执行一条安装命令，装完由 systemd 托管、开机自启。环境要求不高，两核两 G 的入门服务器就能跑，Ubuntu 或 Debian 的新版本都行，有域名就自动配好 HTTPS 证书并续期，没域名先用公网地址也能凑合开工。

装完有个向导收尾。 浏览器里打开初始向导，管理员账号、域名、API Key、预置插件一路填完，向导只认安装时输出的一次性令牌，谁拿到链接谁能配，配完即失效；工作台初次启动要等几十秒，页面会自己等待，就绪后自动进入，不用反复刷新。

安全这一层做得细。 口令经 scrypt 加盐存储，会话用 HMAC 签名的 Cookie 且强制安全属性，登录接口带限流；诊断接口只对服务器本机和已登录会话可见，服务以无特权用户运行，外面还套着 systemd 沙箱约束。改密码后其他设备自动退出，手机浏览器里也能把它添加到主屏幕，全屏当原生应用用。

后续维护有兜底。 工作台出新版时页面会提示，设置页里点一下升级，走备份、自检、失败自动回滚的流程，平时也能手动备份，备卷自动轮换保留三份；服务异常时本机健康接口直接给出崩溃原因和连续次数，排障不用翻日志猜。整套东西不依赖容器，也不用装一堆运行环境，服务器上的占用压得很轻。

它适合谁，一句话能说清。 本来就在本机用工作台的人，什么都不用改；想跟团队成员共用一个工作台、或者出门在外要随时连上的，把实例放到一台服务器上再加这道门，比各装各的省心，密钥也只在一台机器上管。

对想给团队搭一个私有 AI 工作台的小公司来说，密钥散落在各人电脑上不如集中到一台带门禁的服务器里好管。打算把工作台搬上贵州 企业服务器 的团队，可以照着它搭起来。想评估自有服务器还能承接哪些内部系统，可以搜索了解贵州诚鑫致达科技。

企业存储选型参考｜贵州诚鑫致达

做机架式部署与数据中心扩容，群晖机型参考：RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。