dsh-remote-control — 远程控制套件
DeepSeek Harness 远程控制套件，包含三个相互协作的组件，统一在 127.0.0.1:3090
relay 上通信，不对外暴露 3080：
| 目录 | 组件 | 说明 |
|---|---|---|
android/ |
Android APP | 轻量 Android WebView 壳，Keystore 加密 token，支持会话/审批/提问/goal |
relay-server/ |
Relay 服务端 | Node.js 20 服务，连接单个本地 DSH Host、一台 Android 设备与 Windows 生命周期 Agent |
windows-agent/ |
Windows 生命周期 Agent | 低功耗常驻进程，DeepSeek 未运行时保持 relay 的 55 秒 long-poll |
安全边界
- TLS 终止于 Nginx；relay 只监听
127.0.0.1:3090。 - Host 与生命周期 Agent 使用独立的 256-bit bearer 凭据。
- Android 凭据由本地官方 DSH 插件生成与撤销，仅持久化 SHA-256 摘要；明文 token 只展示一次，
手机端用 Android Keystore AES-GCM 加密保存。 - 设备 RPC 只走版本化 allowlist；Git/SSH 直接 API 只读，变更经 DSH 会话提交并受官方审批流约束。
- 远程中继不持久化完整对话、终端正文、SSH/Git 凭据或文件内容；日志只保留脱敏的元数据。
- Windows 生命周期 Agent 固定管理 3080；stop/restart 只作用于自己启动且 PID/启动时间匹配的进程；
已消费的messageId持久化，断线后不自动重放。
构建
各组件构建方式见各自目录 README。
License
Apache-2.0