摘要

DSH Paseo Server 是 DeepSeek Harness 的 mobile/desktop remote-control surface,通过 LAN 或 E2EE relay 暴露 agents、workspaces、files、terminals、worktrees、schedules 与 forge operations。(来源:2026-10-14 CUA 开源项目审计)

核心内容

基本信息

  • 实体类别:Agent harness remote-control/runtime bridge。
  • 关键名称或版本:0.16.1;MIT。
  • 时间范围:2026-10-14 首次公开。

重要事实

  • Relay application frames 使用 Curve25519 shared key 与 XSalsa20-Poly1305;browser WebSocket 需通过 Origin allowlist,identity files 为 0600。(来源:2026-10-14 CUA 开源项目审计)
  • File APIs 约束在 advertised workspace 内并对 stale revision fail closed;没有等价能力的 restart/shutdown、rewind 等请求明确 refusal,不伪造成功。(来源:2026-10-14 CUA 开源项目审计)
  • 截止提交 6 个 Node/Bun checks 成功;项目方验证 shipped CLI、direct socket、relay E2EE 与 headless desktop client,Android emulator 因 ARM64/Play integrity 未完成。(来源:2026-10-14 CUA 开源项目审计)

关系与影响

它扩展 DeepSeek Harness 的长程任务续接与人类接管面,但本身不提供 CUA grounding,也不做 policy learning。

分歧与变化

E2EE 只保护 relay 内容;默认未配置 PASEO_PASSWORD 时,同机可访问 listener 的 native client 仍可发起连接,已认证 client 的文件/终端/forge 权限也需独立治理。(来源:2026-10-14 CUA 开源项目审计)

相关页面

来源

待核实问题

  • 需在真实 Paseo Android device 上验证 pairing、password、revocation、resume、file conflict 与 terminal takeover。