Plugins

Remote- und Mobilszugriff für DeepSeek Harness: bietet LAN-QR-Code-Verbindung, Cloudflare-/benutzerdefinierte Tunnels, WeChat-, QQ-, Feishu- und Telegram-Bot-Integration sowie Sicherheitsauthentifizierung.

Sicherer Fernzugriff für die DeepSeek Harness Web UI: ein Login-Gate, MFA/TOTP, signierte Session-Cookies, optionale Admin-/Benutzer-/Gastrollen, Auswahl des Arbeitsbereichs im Browser und freigegebene Remote-Dateivorschauen.

Verwandelt DeepSeek Harness in eine serverfähige Multi-Tenant-Plattform: Fernzugriff + automatisches HTTPS, Unterbenutzerberechtigungen sowie Token-/Tageskontingente, Sandbox-Durchsetzung, verschlüsselte Authentifizierung und Audit-Log.

Remote-DeepSeek-Harness mit vollem serverseitigem API-Zugriff (`settings.*` / `credentials.*` / `host.listDirectory`). Token-geschützter Reverse-Proxy, gerätebezogene Sitzungen, QR-Code-Einladung per Telefon, Fence-Selbstprüfung, optionale Genehmigung / CIDR / Leerlauf-Timeout / lokales TLS, WebSocket/SSE.

Anmeldetor für die dsh-Weboberfläche: Passwort- oder Shared-Token-Authentifizierung, Sitzungs-Cookies, Ratenbegrenzung und Benutzerverwaltungs-CLI (dsh.bundle-Manifest seit 0.4.1, Ein-Befehl-Montage mit `dsh plugin add`).

Passwort- + TOTP-Zwei-Faktor-Authentifizierungsgateway für die dsh-Weboberfläche: Jede HTTP-Anfrage und jedes WebSocket-Upgrade wird bis zur Anmeldung abgelehnt, mit quellweiser Sperre, globalen Ratenbegrenzungen und einmaligen Backup-Codes.

Fail-Closed-Passwort-Authentifizierungs-Proxy-Bundle für das DeepSeek Harness Web-Profil

Multiuser-Anmelde-Gateway für die DSH-Weboberfläche: Beim ersten Besuch wird das Administratorkonto erstellt; Administratoren fügen Benutzer im GUI-Einstellungsbereich hinzu und verwalten sie; normale Benutzer sehen nur ihre eigenen Unterhaltungen und nicht authentifizierte Besucher werden zu /login weitergeleitet.

WebUI-Authentifizierung, durchgesetzt auf HTTP-/Transport-Ebene: vierschichtiges Login-Gate (Ressourcen, Plugin-Bundles, /api, WebSocket), serverseitige Sitzungen mit HttpOnly-Cookies.

Authentifizierungs-Gate für die DeepSeek-Harness-Weboberfläche: deckt Seiten, /api, /plugins und WebSocket-Upgrades ab, mit PBKDF2-Hashing, HttpOnly-SameSite-Sitzungscookies und IP-basierter Login-Sperre; Registrierung per Einladungscode; 2FA per TOTP oder Passkeys (mehrere Schlüssel pro Konto, Handy-Registrierung per QR, Anmeldung ohne Benutzernamen und Step-up vor dem Hinzufügen oder Entfernen von Faktoren); Benutzerverwaltungspanel (eigenes Profil, eigene TOTP und Passkeys, Anlegen und Entfernen von Benutzern, Passwort-Reset, Einladungen, Löschen der Passkeys verlorener Geräte); Modell- und API-Schlüssel-Konfigurationsschutz nur für Admins; Benutzerisolation bei REST/list-APIs und WebSocket-Ereignisströmen; Sitzungen überleben Neustarts; JSONL-Auditlog und Fail-Closed-Gateway.

Rotiert konfigurierte LLM-API-Schlüssel nach Kontingent-, Rate-Limit- oder Authentifizierungsfehlern.

Caddy-forward_auth-Administrator-Login für DeepSeek Harness Web, mit Argon2id-Passwörtern, widerrufbaren Sitzungen, zweisprachiger UI und nativer Sidebar-Abmeldeaktion.

Passwortgeschützter öffentlicher Zugriff auf die DSH Web GUI über schnelle oder benannte Cloudflare-Tunnel, mit HTTP/WebSocket-Proxying und einem Verzeichniswähler in der App.

LLM-Provider-Adapter, der Modellaufrufe über jeden ACP-Server (Agent Client Protocol) leitet — Claude Code, Codex, Gemini CLI, Devin und mehr — mit Registry-Browser, Einstellungs-UI pro Server, Lazy-Authentifizierung und dynamischer Modellerkennung.

Instanz-Manager für DSH Web: ein Mini-Utility-Dock-Panel, das jede sichtbare lokale dsh-web-Instanz auflistet (Port, PID, Laufzeit, aktive Sitzungen, residenter Speicher, Version), eine neue Instanz auf einem automatisch gewählten freien Port in 3080-3129 oder einem benannten startet, eine Zeile in einem neuen Tab öffnet und eine oder alle über das sanfte Herunterfahren der Instanz (appExit) stoppt. Die Zeilen zeigen auch, was jede Instanz ausliefert; schreibgeschützte Protokolle und Sitzungszusammenfassungen sind einen Klick entfernt. Ist ein Peer konfiguriert, listet dasselbe Panel Instanzen anderer Rechner über eine bearer-authentifizierte Verbindung und fragt sie ab. Jede Route ist loopback-geschützt; eine Browser-Aktion muss zusätzlich die Browser-Authentifizierung des Hosts bestehen.

Transportebenen-Authentifizierungsgate für die DeepSeek-Harness-Weboberfläche mit serverseitigen Sitzungen, HttpOnly-Cookies, IP-basierter Login-Drosselung und einer scrypt-Passwort-CLI.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Dynamically trusts every Host header that actually arrives and flips the default web binding to 0.0.0.0: wildcard or unenumerable entry domains work without editing the start command, the authentication layer is untouched, and hosts are evicted by LRU beyond a capacity cap.

WebDAV server: turns a shared directory into a WebDAV service that Windows, macOS and Linux can mount as a local disk, with token authentication, optional read-only mode, configurable directory/port/token, and per-platform mounting guides built into the settings page.

Offline, deterministic public API catalog search for DeepSeek Harness, with Chinese and English queries plus exact filters for authentication, HTTPS, CORS, status, source tier, and category.

Single-password authentication gate for the dsh web surface: configurable session validity, Ctrl+Shift+L lock, CLI password management, brute-force lockout, in-UI password controls.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.