Plugins

WebUI-Authentifizierung, durchgesetzt auf HTTP-/Transport-Ebene: vierschichtiges Login-Gate (Ressourcen, Plugin-Bundles, /api, WebSocket), serverseitige Sitzungen mit HttpOnly-Cookies.

HTTPS- und Login-Gateway für die Weboberfläche von DeepSeek Harness: Greifen Sie sicher von einem anderen Rechner in Ihrem LAN oder über das Internet per Portweiterleitung auf Ihre DSH Web UI zu. Fail-closed-Standardeinstellungen (nur Loopback, keine Konten bis zur Konfiguration); Hinweise zu Einrichtung und Sicherheit im README.

Authentifizierungs-Gate für die DeepSeek-Harness-Weboberfläche: deckt Seiten, /api, /plugins und WebSocket-Upgrades ab, mit PBKDF2-Hashing, HttpOnly-SameSite-Sitzungscookies und IP-basierter Login-Sperre; Registrierung per Einladungscode; 2FA per TOTP oder Passkeys (mehrere Schlüssel pro Konto, Handy-Registrierung per QR, Anmeldung ohne Benutzernamen und Step-up vor dem Hinzufügen oder Entfernen von Faktoren); Benutzerverwaltungspanel (eigenes Profil, eigene TOTP und Passkeys, Anlegen und Entfernen von Benutzern, Passwort-Reset, Einladungen, Löschen der Passkeys verlorener Geräte); Modell- und API-Schlüssel-Konfigurationsschutz nur für Admins; Benutzerisolation bei REST/list-APIs und WebSocket-Ereignisströmen; Sitzungen überleben Neustarts; JSONL-Auditlog und Fail-Closed-Gateway.

Steuert ein echtes Chrome über einen lokalen MCP-Server, sodass der Agent bei Google/Bing/Sogou suchen, beliebige Seiten inklusive JS-gerenderter und login-geschützter Inhalte lesen, Klick/Scroll/Eingabe/Tastendruck/Auswahl in einem Hintergrundfenster automatisieren sowie Plattform-Suche/Detail/Kommentar/Download für Zhihu, Xiaohongshu, Douyin, Bilibili, X und Reddit ausführen kann; fortsetzbare Kommentare, SHA-256-verifizierte Downloads, Cookies werden nie zurückgegeben, nur localhost.

Caddy-forward_auth-Administrator-Login für DeepSeek Harness Web, mit Argon2id-Passwörtern, widerrufbaren Sitzungen, zweisprachiger UI und nativer Sidebar-Abmeldeaktion.

Identitätsgesteuerter Tailscale-Zugriff auf die Web-GUI mit dsh weiterhin an Loopback gebunden: Ein von tailscale serve veröffentlichter 127.0.0.1-Proxy lässt eine Anfrage nur zu, wenn der Tailscale-Login, den er stempelt, erlaubt ist, mit einer optionalen Allowlist pro Gerät, sodass die privilegierten /api-Methoden hinter der Loopback-Prüfung — Settings, Models, Plugins — antworten, ohne dass dsh angewiesen wird, einem Remote-Host zu vertrauen.

Windows-System-Tray-Launcher für dsh web: Konsolenloser Hintergrundstart (VBS-/powershell-Kette), Tray-Menü mit UI öffnen / Protokolle / Symbol-Voreinstellungen / beim Login starten / Harness neu starten, Ein-Klick-Installation und -Update des gebündelten dsh-plugin-usage-meter sowie ein dsh-Plugin-Teil, der das Tray zusammen mit dem Harness startet.

OAuth / Abo-Plan-LLM-Anmeldung (Grok, GitHub Copilot, OpenAI Codex, Anthropic, OpenRouter): dauerhafter Anmeldedatenspeicher mit Token-Aktualisierung auf Abruf, keine Repository-Patches (Grok/Copilot verifiziert; Codex mit Vorsicht verwenden).

Codex-App-Server-Modellanbieter mit lokalem Codex-Login, Sitzungs-Wiederverwendung, Harness-Tool-Bridging, nativen Aktions-Traces und dauerhafter Projektion generierter Bilder.

Visueller GitHub-Login ohne Terminal: Device-Flow im Fenster, Token-Synchronisierung mit der gh-CLI sowie Host-Status-/Start-Endpunkte.

DSH-Plugin: nutzt die lokalen Abo-Zugangsdaten der Codex-CLI weiter, um ChatGPT-Abo-Modelle in DeepSeek Harness zu verwenden — ohne API-Key.

Tripo-3D-Generierungs-Skills, die tripo-cli über die Shell steuern: Text-zu-3D, Bild-zu-3D, Rigging mit Locomotion-Clips, Decimation- und LOD-Ketten sowie Export nach GLB/FBX/OBJ/STL/USDZ/3MF, mit Headless-Geräte-Login sowohl für Festlandchina- als auch für internationale Konten; installierbar als `tripo-dsh`.

Tokenrhythm (基元律动)-Finanz-Dashboard für DeepSeek Harness: Kontostand und auslaufende Guthaben, kategoriefilterbare Modell-Preiskarten (mit Rabattpreisen), Dienststatus und Plattform-Schlüsselverwaltung; Anmeldung per Plattformkonto oder Session-Cookie – Anmeldedaten bleiben auf dem lokalen Host.

Telefonzugriff auf DSH über ein selbst gehostetes Relay (WSS über einen eigenen TLS-terminierenden Proxy): Bündel-Plugin mit Aufsicht über die Bridge und QR-Anmeldung, eine native Android-App und serverseitiger Gerätewiderruf.

Importiert lokale Claude-, Codex-, Grok-, Gemini-, Copilot-, OpenCode- und CC-Switch-Konfiguration in DeepSeek Harness mit OAuth-Login für unterstützte Provider.

Codex-gestützte Tools `web_search`, `image_gen` und `image_vision` für DeepSeek Harness, die den bestehenden ChatGPT-OAuth-Login wiederverwenden.

Schwebender NetEase-Cloud-Music-Player für DSH Web: ziehbares, einklappbares Fenster mit Mini-Modus, Playlist-Entdeckung mit Suche und Trendlisten, synchronisierte Liedtexte mit Übersetzungen, persistente Wiedergabewarteschlange, QR-Code- oder Cookie-Login, Farben passend zum DSH-Skin-Thema.

Ximalaya-Podcasts und Hörbücher in der DSH-Weboberfläche hören: Alben suchen, seitenweise Titel durchblättern und über eine Leiste für den laufenden Titel abspielen (zurück/abspielen/weiter, Spulen, Lautstärke, Geschwindigkeit). Nach der Anmeldung per QR-Code listet die Seite „Meine“ deine favorisierten Titel (zum Abspielen anklicken), abonnierte Alben mit Hinweisen auf die neuesten Folgen und gefolgte Sprecher mit ihren öffentlichen Alben; der Host leitet Audiostreams mit Unterstützung für Range weiter und registriert ein Werkzeug `ximalaya_play`, damit der Agent auf Wunsch suchen und abspielen kann.

Vollständiger LAN-/Fernzugriff für die Web-UI: 0.0.0.0-Bindung, crypto.randomUUID-Polyfill, Token-Sperre (401-Login-Seite + WebSocket-Abfangen, Loopback ausgenommen), Ausnahmen für Privilegien-Sperre und Einstellungs-Persistenz sowie ein idempotenter Installer mit Upgrade-Wiederherstellung.

Google Antigravity CLI (agy) als DSH-Produkt-Subagent: Aufgaben an einen Gemini-Codierungs-Agenten mit Ihrer Antigravity-Anmeldung (kein API-Schlüssel) delegieren, mit Konversations-Follow-ups, Hintergrund-Streaming-Fortschritt, Bildanalyse nach Pfad und einem Pop-up-Anmeldefenster.

Steuert den echten Browser des Benutzers über den lokalen Kimi WebBridge-Daemon: Tools für Navigation, Tab-Suche, Snapshot, Klick, Ausfüllen, Auswerten, CDP, Screenshot, Netzwerk, Upload, PDF-Export und Tab-Verwaltung, die bestehende Anmeldesitzungen wiederverwenden.

Importiert lokale Codex-, Grok-, Claude-, OpenCode- und CC-Switch-Logins nach DSH; Quellen auswählen und Modelle in den Einstellungen aktivieren.

Tauri-2-Desktopanwendung für Windows, die das globale Paket @deepseek-ai/dsh erkennt (oder installiert), den Webserver von DSH startet und ihn in einem eigenen Fenster einbettet, mit Verwaltung über das System-Tray, Autostart bei der Anmeldung, einem globalen Kurzbefehl und Verknüpfungen auf dem Desktop.

Enthält die remote-shell-Skill für sichere Remote-Operationen über SSH, SFTP, Telnet und WinRM, mit einem verschlüsselten Anmeldeinformations-Tresor, dessen Login- und Ausführungsskripte niemals Klartextpasswörter akzeptieren.