【deepSea】搓个 热点聚合+多端互联 的dsh周边生态开源项目

[evil7]

deepSea（deepc.cn）—— 潜入深海🌊专注养鲸 🐋

这域名买了好些年，总算让它真的下海了（笑）。就是调价后有点烧得钱包疼... 考虑工作日成为"不梁"少年，待周末再"梁"力而行。

https://deepc.cn

deepSea 是面向 DeepSeek Harness（DSH）插件生态的聚合站 + 多端互联控制台：把散落在 GitHub 各处的 dsh / dsh-plugin / cordis 插件汇聚到同一个「入海口」——发现、安装、管理、互联，一站式搞定。站点、控制端页面、插件代码全部开源，单仓库 monorepo，欢迎 fork 自建。

主要功能

1. 插件生态雷达 — 经 GitHub Search API 聚合全站插件动态，热门/最新精选画廊直达详情页，新发布的好东西第一时间浮出水面；
2. 社区讨论直连 — 经 GitHub GraphQL 直接接入官方 Discussions；因 OAuth 权限限制（需组织管理员授权）官方社区暂且只读，但我们自建了可互动的「浪尖酒馆」社区，双区分布、互不干扰；
3. 多端互联 — 本地 DSH host 装上 deepc-link 插件后，一键三选：局域网共享 / 公网隧道 / 云端纳管。局域网内输入 2FA 动态码即达；公网经 Cloudflare Tunnel 秒开完整 dsh UI；登录 deepc.cn 后主站集中管理多台主机，免输验证码直达；
4. 集中管理 — 一个入口管理多 profile 插件：清单、版本、更新提示一站式。

技术栈与分层架构

pnpm workspace 单仓库 monorepo，按「浏览器 / 边缘 / 本地」三层划分，职责边界清晰：

层	仓库	选型
前端（主站 + 控制端）	apps/web	Vite + React 19 + TypeScript + shadcn/ui（Radix）+ Tailwind CSS v4
后端（auth 最小边界）	apps/worker	原生 Cloudflare Worker（无框架）+ D1 + KV + Durable Objects
插件（本地执行器）	packages/deepc-link	Cordis 插件（@deepseek-ai/cordis）+ esbuild + http-proxy + qrcode

架构红线：Worker 只做鉴权与静态托管，不代理任何业务数据。所有 GitHub 数据（搜索 / discussions / issues）由前端用 octokit 直调官方 API——零中间层、零数据滞留、快且透明。

• 前端：React 19 + shadcn/ui 原子组件 + Tailwind v4 CSS-first 配置；动效 animejs v4；3D 用 Three.js；数据层 octokit（REST + GraphQL）。
• 后端：D1 存用户/会话/设备/配置/审计，KV 只放一次性 OAuth state 与设备授权收件箱，Durable Object 做节点在线广播与探活（TunnelHub），Cron 清理审计日志。
• 插件：deepc-link 是 dsh 下安装使用的 Cordis 插件——node 端承载 3081 鉴权代理（TOTP 2FA 反代 3080）、cloudflared 隧道托管与云端纳管上报；dsh web 端右下角悬浮球（React 模块化面板）一键切换三模式，生命周期全交还给 Cordis 管理。

通信方案（三模式互联链路）

  本地 DSH host（插件 node 端）                 deepc.cn（Worker + TunnelHub DO）             访问方
        │  ① 本地共享：3081 鉴权代理（TOTP 2FA，局域网）                                       │
        │◄══════════════════════════════════════════════════════════════════► 局域网浏览器（输动态码）
        │  ② 公网隧道：cloudflared（匿名 Quick Tunnel / 自定义域）                              │
        │═══════════════════════════════════════════════════════════════════► 公网浏览器（输动态码）
        │  ③ 云端纳管：Device Grant 登录 + 上报隧道 URL + 断链自动重连上报                      │
        │──────────────────────────────────────────────► 主站 /links（设备列表 + 打开节点）───► 浏览器

• 身份：GitHub OAuth 登录（一次性 state 防 CSRF，token AES-GCM 加密落库）；插件端走 Device Grant 授权流，device_token 只存 SHA-256 哈希、30 天有效。
• 鉴权：本地 TOTP 2FA（RFC 6238）——secret 由插件本地生成并持久化（~/.deepc/totp-secret，chmod 600），用户用任意 2FA 应用扫码绑定，动态码 30s 轮换；失败 5 次锁 1 小时；最终安全永远由用户本地掌控。
• 数据：远程访问 dsh UI 走 CF Tunnel → 3081 鉴权 → 反代 3080，Cloudflare 原生 TLS 字节流，数据面零 Worker；主站「打开节点」经单向散列（sha512）签发的免密 ticket 直进，Worker 全程不见明文 secret。

技术优势

1. 零代理数据面 — GitHub 数据前端直连官方 API，Worker 只做 auth：快、透明、不存数据；
2. 真·本地安全 — 2FA 动态码由本地 secret 派生、本地校验，主站不存任何 secret、不代过鉴权；远端敏感操作（登录/改配置）一律拒绝；
3. 边缘架构省到底 — run_worker_first 只对 /auth/* 等少量路由，静态资源 asset-first，几乎零 Worker 计算额度；DO 用 SQLite-backed + Hibernation，空闲不烧 CPU；
4. 安全细节拉满 — OAuth state 一次性防 CSRF、device_token 只存哈希、GitHub token AES-GCM 落库、IP 限流 ≤5 req/s、cloudflared 二进制 SHA-256 校验、隧道断链指数退避重连；
5. 单仓库全开源 — 一条 pnpm dev:all 起全栈，欢迎自行搭建、二开、推荐到其他社区、甚至由官方"收购"继续强化壮大~

开源共建

• 主站 monorepo：https://github.com/evil7/deepSea（web + worker + 插件三合一）
• 插件：deepc-link（已发布 npm，一键安装：dsh plugin --profile web add deepc-link@latest）
• 方案文档齐全：多端互联规划、Tunnel 桥接、配置同步、OAuth 演进全在 docs/，欢迎 issue / PR

实景图例

Note

随着DSH内测版快速更新迭代及接口调整，同时本站点及deepc-link插件的快速跟进优化，界面和功能可能出现变动

---

是兄弟！就...
就给个⭐！欢迎PR！一起来 deepc.cn 观万鲸来朝 🐋

[evil7]

来人呐 😢 对得起我烧的token啊

[leenkcool]

我是插件库，我感觉你的想法很好，我想收录，可以提ISSUE。 具体提的方法如下。
#4456

我也帮你置顶帖子，省得被埋没。