疑似仿冒 DSH 登录页（钓鱼），建议官方声明唯一入口

[zhangyiyuan185]

我在搜索引擎检索到并误入一个仿冒 DSH 的登录页：

• 地址：http://insurance-admin.doramedi.com/login（仅 HTTP，无 HTTPS）
• 页面：标题「登录 · DSH」，使用 DSH 名称、Logo 与鲸鱼娘素材，表单 POST /api/login（username/password）
• 域名 doramedi.com 注册于 2023-03-09（阿里云），证书日志显示其为一套保险业务系统，与 DSH 无关

建议：

1. 在 README / 文档中显式声明「DSH 官方入口仅本机 127.0.0.1 或官方仓库」；
2. 收录该仿冒域名，提醒其他用户。

[PerryLink]

DSH 默认只在本机回环地址起 Web UI，没有这种登录页。

dsh web 默认把 Web UI 起在 http://127.0.0.1:3080（README.md:27），是本地服务；仓库 README 里列出的官方入口是 GitHub 仓库、文档站 https://deepseek-harness.github.io/deepseek-harness/（README.md:9）和 Discussions/Discord（README.md:45-47）。账号登录走的是 DeepSeek 平台自己的授权页——桌面端只是把主题参数拼到一个受校验的平台 URL 上再打开（apps/desktop/src/main.ts:252-262），不是在 DSH 自己的页面上收用户名密码。

所以一个在 insurance-admin.doramedi.com、仅 HTTP、表单 POST /api/login 收 username/password 的页面，不可能是 DSH 的登录入口。你查到的域名注册时间和证书日志也支持这是仿冒。

我能做的是确认代码侧的事实；"官方声明唯一入口"是维护者的决定，我没法替他们发。可执行的：把该 URL 报给域名注册商/托管方（阿里云）的滥用举报，同时按仓库 README 的渠道（GitHub Discussions 或 Discord）提醒其他用户不要在这些页面输入凭据。如果官方后续在 README 或文档里加了入口声明，以那里为准。