DeepSeek Harness 网络代理插件：让 agent 自己发起的网络请求（web_search / web_fetch / 外部 API）走你配置的 HTTP / HTTPS-CONNECT / SOCKS5 代理，配置持久化、启动即自动生效，并提供可视化设置页。
- 服务端：包装 agent 进程的全局
fetch，让所有请求走代理（手写转发，无第三方代理依赖）。 - 配置存储在
$DSH_HOME/net-proxy.json，设置页经同源路由/_dsh/net-proxy读写，改动即时生效、无需重启。 NO_PROXY默认排除本地回环。
dsh plugin --profile web add github:mafeis/dsh-net-proxy安装后重启 dsh web，在 设置 → 网络代理 里启用并填写代理地址（如 127.0.0.1:7890）。
也可手动在 profile 的 cordis.patch.yml 加入：
- insert:
- id: net-proxy
name: 'dsh-net-proxy'| 字段 | 默认 | 含义 |
|---|---|---|
enabled |
false |
是否启用代理 |
protocol |
http |
http（含 CONNECT 隧道）或 socks5 |
host / port |
127.0.0.1 / 7890 |
代理地址 |
username / password |
空 | 可选认证 |
noProxy |
["127.0.0.1","localhost","::1"] |
命中则直连 |
MIT
- 兼容性修复：
peerDependencies改为与 harness 实际版本匹配的显式范围——@deepseek-ai/schemastery实为 3.x 线（原<0.2.0上限完全错位，改^3.18.1）；@deepseek-ai/dsh-client-ui-primitives按预发布规则补显式分支（^0.1.0-rc.6 || ^0.1.1-rc.1），消除安装期 ERESOLVE/兼容告警。 - 协议栈加固：
proxiedOnce：socks5 + 明文 http 目标此前完全未走 SOCKS 隧道（裸发 HTTP 到 SOCKS 端口），已修复（隧道 + origin-form）；httpConnect：读完状态行即 detach 会把分包到达的代理响应头漏进 TLS 流，现消费至空行（带行数上限）；- 流式请求体改用
Transfer-Encoding: chunked（RFC 7230：请求体不能以连接关闭定界，原实现必 400）； - SOCKS5 CONNECT：IPv4 字面量改用 ATYP=0x01 二进制；
connectProxy/TLS 握手/HTTP/2 全链路接入超时（默认 60s，防 TCP 黑洞挂死）。
- 输入健壮性：
proxiedFetch支持 URL 实例入参（原抛 Invalid URL）；body 支持 URLSearchParams/Blob/TypedArray，Node 流走 chunked，ReadableStream等不支持类型明确报EBODY；noProxy 修复 IPv6 回环（[::1]带括号不匹配、::1条目被:\d+$误拆为 host:port）。 - 安全：设置路由 GET 回传密码打码（
***），POST 收到***保留原值；POST 体积上限 64KB；跨源重定向剥Authorization（对齐标准 fetch）。 - 工程：服务端日志接入
ctx.logger（无则退回 console）；probe 支持自定义 target（action:"probe"新增target字段）；package.json补engines.node >=18。 - 测试：新增 HTTPS CONNECT（自签证书真实 TLS）与 SOCKS5（无认证/RFC1929 正误认证）端到端、CONNECT 分包响应头残留回归、noProxy IPv6 回归、入参/body 类型共 7 个测试文件，合计 35 项全绿。
index.js的设置路由 handler 抽到lib/routes.js（纯函数，新增 4 项单测，共 24 项全绿）。client.js拆组件：把NetProxySection的巨型 return 拆为Header/StatusBadge/StatusToggle/ProbeResult纯展示子组件（渲染等价、不动 UMD 结构）。- 新增 eslint 门禁（
eslint.config.js+npm run lint，接入 CI；--legacy-peer-deps适配私有@deepseek-ai/*peer）；加.gitignore。
- 继续工程化拆分：
proxy-fetch.js拆为lib/proxy/{conn,http11,http2,request}.js（连接/隧道与 ByteStream、HTTP/1.1 请求、HTTP/2 请求、入口与协议分发），proxy-fetch.js变为纯 re-export 聚合入口；行为不变，20/20 全绿。
- 抽取
lib/proxy/body.js的公共响应体解码 sink（makeBodyController），去重 HTTP/1.1 与 HTTP/2 的「按编码建解码器 → dec data/end/error → 收尾」逻辑；行为不变，新增 3 项单测（共 20 项全绿）。
ByteStream分帧读取加固（修复 SOCKS5 CONNECT 头+BND 同帧时 BND 被吞的 bug），新增bytes/config单元测试（共 17 项全绿）。lib/config.js拆为纯配置函数（无 schemastery 依赖，可在无 peer 的本地直接测试）；Configschema 移回index.js。
- 工程化重构：
proxy-fetch.js拆分叶子模块lib/proxy/{errors,no-proxy,parse}.js；删除死代码（顶层readExactly/readHead）；抽取createDecoder消除 HTTP/1.1 与 HTTP/2 解压重复；新增@typedef NetProxyConfig类型契约；修复 probe CLI 的--proxy http://...解析。 - 新增 CI（GitHub Actions）与单元测试覆盖（HTTP/SOCKS5 真实连通验证）。