一位开发者因在 Windows 新机上部署 DSH（DeepSeek Harness）时发现官方缺乏跨设备配置同步功能，随后开源了备份同步插件 dsh-sync。该插件可将一台机器上的 DSH 个人状态整体加密备份至云端，换机后一条命令即可还原，涵盖插件、插件设置、模型与界面偏好、MCP 服务器、自建 skill 及 API Key 等内容。备份目标支持三类：S3 兼容对象存储、WebDAV 以及本地同步目录（如 iCloud、OneDrive、坚果云、NAS）。备份内容拆分为 11 个模块，用户可在设置页逐项开关并实时查看体积，其中 MCP 连接器与 API Key 等隐私模块默认关闭，开启需确认隐私声明。插件支持按分钟级间隔定时同步，内容未变化则不上传；恢复前会自动备份本机文件，且从不删除本机独有文件。安全方面，归档采用 gzip 压缩后经 AES-256-CTR 加密并以 HMAC-SHA256 校验，采用 encrypt-then-MAC 顺序，密钥由 scrypt 从用户口令派生，每个归档使用独立 salt 与 IV；云端仅存储密文快照与元数据，插件作者与存储服务均无法解密。会话历史、工作区缓存、账户计费统计与设备标识等明确排除在同步范围之外。作者表示插件不含任何遥测或内容上报，目前已提交官方插件市场审核，可直接搜索 dsh-sync 安装。
事件分析
从技术实现看，该插件的安全设计较为规范：encrypt-then-MAC 的加密顺序、scrypt 密钥派生、独立 salt/IV 以及下载先校验 HMAC 再解密的流程，均符合密码工程实践；凭证文件在本机剔除设备绑定记录后再打包、恢复时不覆盖本机绑定信息，规避了令牌跨设备迁移的常见泄露风险。从生态角度看，该项目印证了 DSH「万物皆插件」架构的扩展能力——官方尚未覆盖的同步需求可由第三方以插件形式补足，且出现了以小额打赏启动、由其他模型（GLM）协作收尾的社区共创模式。随着 MCP 配置、自建 skill、API Key 逐渐沉淀为开发者的可迁移资产，跨设备状态同步正成为 AI 编程工具的基准需求，官方后续可能将此类能力内置，也可能催生更多围绕配置管理的生态插件。
核心观点：当 MCP 配置与自建 skill 成为开发者数字资产，配置同步正从可选项变成 AI 编程工具生态的隐形基础设施。
原文链接：V2EX 分享发现
