thread

搞了个deepseek-harness的容器Dockerfile
真是脑瘫，不让监听0.0.0.0，直接写死的不能改，服了……

@skyone@social.akk.moe 如果能直接暴露监听，就一定会有完全不懂的小白把它暴露在公网上让自己的 API key 和电脑爆炸，然后发小作文控诉弄得好像是 dsh 害惨了他们一样（

官方是有提供反向代理相关的配置方案，开个反向代理就能暴露给公网了，会玩反向代理的应该相对来说安全知识不那么匮乏吧 ​:shizuku_oh:​

@skyone@social.akk.moe ref: https://github.com/deepseek-ai/deepseek-harness/blob/master/docs/user/guide/public-deployments.zh.md

@hpcesia@myce.li @skyone@social.akk.moe 他们也考虑到了，授权 url 由控制台日志输出，不能直接无授权访问的 ​​

@Candinya 那么可以参考 https://forgejo.ellis.link/continuwuation/continuwuity/src/tag/v26.9.1/conduwuit-example.toml#L649
使用yes_i_am_very_very_sure_i_want_an_open_registration_server_prone_to_abuse = ture做一个开关啊
难不成容器里放个反向代理

@skyone@social.akk.moe 设了这个开关就一定会有人看都不看直接开，到时候又解释不明白了 ​:shizuku_oh:​

@skyone@social.akk.moe 所以他们提供了反代的配置方案和基础的安全保护机制，还写了个参考文档，照着文档配置好就能用了