Plugins

Raises the local Host's HTTP header budget to 128 KiB and prunes stale dsh-auth cookies only on the launch-token response that mints the replacement, so an already-locked-out desktop profile recovers and later random-port launches stay at one cookie.

Maskiert Geheimnisse, Cookies und personenbezogene Daten in jeder Modellanfrage am undici-Dispatcher des Host-Prozesses und stellt die Platzhalter in der Antwort wieder her. Eine einzige Abfangstelle erfasst alle Anbieter, einschließlich von Plugins hinzugefügter Adapter. Aktionen je Typ: maskieren, warnen oder blockieren; optionaler Fake-Schlüssel gleicher Form; tägliche Datensätze auf der Festplatte und Statistik-Karte.

Nur für Windows: Schutz davor, dass sich die Desktop-Shell selbst aussperrt. Zählt die von der Shell angesammelten dsh-auth-*-Start-Cookies und zeigt deren Anteil am 16-KiB-Budget der Request-Header. Bei mehr als 40 werden die gesamte Cookies-Datenbank gesichert und DSH neu aufbauen gelassen, wodurch alle Cookies dieses Profils gelöscht werden. Ein-Befehl-Installation: Beim Laden registriert das Plugin eine wöchentliche Aufgabe für die Skripte im Paket und entfernt sie beim Deinstallieren. Keine Dateien ins Home-Verzeichnis kopieren und kein manuelles schtasks-Kommando. Die Prüfung läuft bei geschlossener App und wartet bis zu 3 Stunden auf das Ende der Shell. Erhöht das Header-Budget nicht und hält kein schwebendes Panel offen; scripts/ läuft auch ohne App.

Schwebendes Bilibili-Kurationspanel für DSH: lernt Interessen nach Wahrscheinlichkeitsplan und lässt sie per Halbwertszeit abklingen. Wählt Videos innerhalb eines aus dem Tagesbudget abgeleiteten Tokenlimits und benachrichtigt nur über dem Eignungsschwellenwert. Kommentare sind standardmäßig aus; danach Modus Entwurf+Bestätigung oder selbstgeprüfte Automatik mit Tagesquote. Kommentare zu Politik, Regierung und Spitzenforschung sind strikt untersagt; vor dem Posten werden Konto-IDs aus Texten entfernt. Anmeldung mit eigenen Bilibili-Cookies; separates Postingkonto empfohlen.

A-share holdings contribution card for DeepSeek Harness: today's P&L and portfolio return next to the Shanghai Composite, the top five contributors by P&L with each stock's strength versus the index in pp, and a 15:00 close-summary PNG export with the contributor list, intraday chart and a numbers-only summary. Holdings come from a local holdings.csv/holdings.json and quotes from the public Tencent market-data API; the plugin never reads cookies or broker credentials. Requires DSH 0.2.x; the card and the export are covered by a test suite that runs in CI.

Fork of Yuuz12/dsh-webui-auth adding a deny-by-default allowlist route gate over resources, plugin bundles, /api and WebSocket upgrades; password and OIDC/SSO login with an SSO-only mode; server-side sessions with HttpOnly cookies plus a per-browser session list and selective revocation; an OAuth 2.1 device authorization flow (RFC 8628) for app and CLI access, with independent device sessions that expire only on explicit revocation; and a core session bridge that exchanges the launch cookie on the server without exposing the launch token. It is a fork of Yuuz12/dsh-webui-auth and cannot be installed alongside it — remove the original from the profile's bundle list first.

Expires the dsh-auth-* cookies that earlier launches bound to other ports once a response already carries more than four of them, and answers an HPE_HEADER_OVERFLOW rejection with a redirect that clears them, so a desktop profile that reached the HTTP header limit opens again without clearing its cookies by hand. Derivative of jitianjiyan/dsh-auth-cookie-guard (already listed); it declares the same npm package name, so the two cannot be installed alongside. Requires DSH 0.2.1-rc.5 or newer.

Expires stale dsh-auth sign-in cookies once the Cookie request header passes 4 KiB, so per-port cookie accumulation can never reach Node's 16 KiB header limit (HTTP 431).

Zero-dependency browser hand & eye over CDP: drives your own Chrome/Edge with real clicks, Chinese IME typing, scrolling and text/selector element picking, and captures whole-page evidence into one replayable folder — DOM, accessibility tree, screenshots, cookies, storage, console, HAR, resource waterfall and perf metrics.

Feishu OAuth login reduces the need to distribute the DSH owner token while retaining token login; authorized users receive native owner session cookies with shared owner privileges, without per-user isolation.

Löscht bei jedem Start während des Token-Austauschs veraltete dsh-auth-*-Cookies und begrenzt so DeepSeek-Harness-Desktop-Sitzungscookies. Verhindert, dass sich Cookies über Zufallsports bis zum Request-Header-Limit von 16 KiB ansammeln und den Start mit HTTP 431 verhindern.

Browserübernahme für anmeldungsgebundene Websites: speichert benötigte Adressen (nur URL und Datum, keine Zugangsdaten), prüft vor dem Besuch, ob eine Adresse bereits erfasst ist, und meldet anhand der sitzungsbezogenen Cookie-Namen, ob der Debug-Browser dort angemeldet ist (sicher, wahrscheinlich oder nicht angemeldet; anonyme Cookies wie _gh_sess zählen nicht). Öffnet gespeicherte Adressen und klickt anhand des sichtbaren Textes auf ein Element; durchsucht jedes iframe. Ein Klick pro Aufruf, kein Crawling.

Erstellt aus einem Videolink zeitgestempelte Markdown-Wissenskarten mit Rückverweisen auf den exakten Moment. Eigenes Python 3.10+ und yt-dlp erforderlich. ffmpeg und faster-whisper nur für Videos ohne Untertitel; für Mitglieds-Untertitel werden Bilibili-Login-Cookies benötigt.

Reflexionsschicht für DSH-Sitzungen, die schrittweise ein Weltbild mit 3–7 Einträgen zu Werten, Vorlieben und Gewohnheiten umschreibt, Geist, Gesundheit und Guthaben verfolgt, Bilibili-/Douyin-Videos einliest und ein prüfbares Wachstumsarchiv führt. Videoaufnahme optional, benötigt Site-Cookies; Douyin-Parsing erfordert zusätzlich Edge/Chrome und yt-dlp.

38 Tools steuern den integrierten DSH-Rechtsseitenleistenbrowser vom Agenten aus: öffnen/navigieren, Seitentext/interaktive Elemente/Accessibility-Tree lesen; klicken, ausfüllen, wählen, aktivieren, Tasten, scrollen; Rahmen per Eckziehen skalieren (ein schmaler Rahmen zeigt per responsivem Reflow das mobile Layout); Screenshot/Ganzseite/PDF/Markdown, JSON-Scrape, Download, Cookies sowie Schrittprotokolle mit Replay und Aktions-Allowlist. Das eingebaute `web_search` stellt selbst gehostetes SearXNG per SSH-Tunnel bereit, mit Tavily und echtem Browser als Fallback. Der Fetch-Provider versucht blockierte GitHub-URLs erneut über vermessene Mirrors und erkennt das Charset im Antwortheader für GBK/GB2312.