部署环境

系统版本：Ubuntu 24.04.4 LTS

宝塔面板：宝塔v11.8.0

1.Docker部署

1. 登录宝塔面板，进入 Docker 模块。

2. 在 应用商店 中搜索 Deepseek Harness 并点击安装部署。

3. 等待部署完成后，请务必在服务器防火墙/安全组中放行 3080 端口，以便后续进行域名访问配置。

2.反向代理部署

1. 在宝塔面板侧边栏点击 网站 -> 反向代理 -> 添加反向代理。

2. 填写你的域名，直接保存。

3. 代理创建完成后，为该域名申请并部署免费 SSL 证书（开启 HTTPS）。

4.设置默认URL代理方案，将发送域名(host)改成：127.0.0.1:3080

最后在配置文件中 添加此行代码：

proxy_set_header Origin http://127.0.0.1:3080;

（在proxy这几行中插入即可）

3.配置API Key

1. 在浏览器中访问你的服务地址（如 http://服务器IP:3080 或已配置的域名）

2. 首次打开页面时，界面会弹出 “添加一个 API Key 开始使用” 的对话框

3. 将你在 DeepSeek 开放平台申请的 API Key（格式通常为 sk-...）粘贴到“API 密钥”输入框中。

4. 点击 “保存并继续”，随后阅读并同意内测声明，即可进入主界面。

⚠️为什么部署 Harness 必须配反向代理？如果不按照上述步骤配置反向代理直接访问，你可能会遇到以下报错（如浏览器白屏或提示 crypto.randomUUID is not a function）：

原因解析：

1. 骗过服务端安全拦截

Harness 规定：只有“本机”才能选目录。用公网 IP 访问，会被当成黑客直接拦截（403 报错）。

Nginx 的作用就是“改身份”。把公网请求伪装成“本机”发出的，满足浏览器安全要求

Nginx 顺便帮你上了 https:// 和域名，解决了浏览器对公网 IP 的各种限制，网页不再白屏

写在最后

到这里，DeepSeekHarness（大肥鱼）的部署与基础配置就全部完成了。回顾整个过程，最核心的坑其实就在反向代理配置那一步。只要 Nginx 里的 Origin 请求头伪装到位，后续的访问和操作就会非常丝滑。最后再次提醒大家，无论 API Key 还是后续接入 QQ 的机器人 Token，都要妥善保管，切勿直接暴露在公网或截图中。如果在部署过程中遇到其他报错，欢迎在评论区留言，我们一起交流排错！

---