DeepSeek Harness （ DSH ）将配置面板限制为 loopback 同源，用于防范 DNS rebinding ，这一设计是合理的。但该限制对远程访问提出了额外要求：通过局域网 IP 直连时 /api 返回 403 ，通过域名或隧道访问时设置面板为空（设置仅存在于进程内存），--trusted-host 需要逐一枚举 IP 且不支持通配符，网络变更后需要重新配置。 此前常用的替代方案各有权衡。SSH 端口转发可用，但需要在每台设备上维护隧道及其保活；反向代理需要额外引入认证层。二者均未从根本上解决"服务只信任 loopback"这一约束。 kepos 是我开发的一个通用 P2P 隧道（ Apache-2.0 ），其核心设计是：发布端分享任意 TCP 服务，订阅端以 *.localhost 域名或本地端口的形式访问，使浏览器、SSH 、CLI 等客户端始终认为自己在访问本机。由于 DSH 的 browser-trust 围栏仅校验 Host 头，kepos 将服务挂载于 *.localhost 网关后，Host 即为 loopback ，围栏原样放行。无需修改 -...