Plugins

Autonomer Bilibili-Begleiter: Alle 60 s weckt der Plugin-Host per Tick eine eigene Agent-Sitzung zu einem zufälligen Zeitpunkt der konfigurierten Zeitfenster; die Aussetz-Wahrscheinlichkeit pro Tag ist einstellbar. CLI mit 38 Unterbefehlen (Feed, Untertitel, Danmaku, Kommentare, ffmpeg-Bilder, zwei Tagebücher). Teilt höchstens N Beiträge/Tag per Kommentar und @-Erwähnung des Besitzers (Standard 3; Quote protokolliert); stoppt bei Rate-Limit/Captcha. Prüft Antworten, DMs und Live-Danmaku. Antworten an Dritte warten in Settings auf Freigabe. Settings → 养鱼 speichert in ~/.dsh/bili-whale.config.json; Cookies separat in ~/.bili-ai/credentials.json und nie erneut ausgegeben. HTTP nur loopback hinter DSH trust fence. Node 18+; ffmpeg für Frames in PATH.

Steuert einen echten Chrome/Chromium-Browser über DeepSeek Harness mit 35 strukturierten Tools für Navigation, Snapshots, Klicks, Formulare, JavaScript/CDP, Screenshots, Downloads und Tabs. Eine Live-Seitenleiste zeigt die Seite und nimmt Maus- und Tastatureingaben an. Enthält eine verwaltete CDP-Laufzeit, erhält den Login zwischen Aufrufen und importiert Cookies aus dem üblichen Chrome über eine Begleiterweiterung.

Gemeinsam genutzter echter Browser für DSH: ein natives Electron-Fenster, das der Mensch beobachten und übernehmen kann, gesteuert vom Agenten über CDP mit 20 browser_*-Tools (open/snapshot/execute/fill/screenshot/download/auth), Sitzungsisolierung pro Aufgabe, Cookie-Persistenz, CAPTCHA-Erkennung; selbstgehostet auf reinem dsh web ohne Desktop-Shell.

Ersetzt den dsh-Webstart, um das Binden an 0.0.0.0 zu ermöglichen, geschützt durch Benutzername/Passwort-Anmeldung: signierte Session-Cookies, /api-Routenschutz, ein Auth-Tab im Einstellungsbereich und ein Reset-CLI, das den Signaturschlüssel rotiert, um alle Sitzungen ungültig zu machen.

Sicherer Fernzugriff für die DeepSeek Harness Web UI: ein Login-Gate, MFA/TOTP, signierte Session-Cookies, optionale Admin-/Benutzer-/Gastrollen, Auswahl des Arbeitsbereichs im Browser und freigegebene Remote-Dateivorschauen.

Anmeldetor für die dsh-Weboberfläche: Passwort- oder Shared-Token-Authentifizierung, Sitzungs-Cookies, Ratenbegrenzung und Benutzerverwaltungs-CLI (dsh.bundle-Manifest seit 0.4.1, Ein-Befehl-Montage mit `dsh plugin add`).

Auth-Gateway für die DeepSeek-Harness-Weboberfläche: schützt Seiten, /api, /plugins und WebSocket. PBKDF2 mit Nutzersalt, HttpOnly-SameSite-Cookies, IP-Sperre, Einladungen, TOTP/Passkeys (WebAuthn), Step-up vor Faktoränderung. Nutzer verwalten Profil/Faktoren, Admins Nutzer, Einladungen und Passwörter. Private Modell-/API-Einträge je Nutzer sind mit passwortabgeleitetem Schlüssel verschlüsselt und für Admins unlesbar. Gezieltes Teilen durch Admins: nutzbar, Guthaben sichtbar, Schlüssel bleibt verborgen, sofort widerrufbar. Unkonfigurierte Nutzer werden ohne Fallback blockiert. REST/Listen/WS nutzerisoliert; Sitzungen über Neustarts, JSONL-Audit, fail-closed. DSH 0.2.0 erforderlich (Transport 0.1.1-rc.2 in 0.7.0 entfernt). Passkeys benötigen HTTPS/localhost.

WebUI-Authentifizierung, durchgesetzt auf HTTP-/Transport-Ebene: vierschichtiges Login-Gate (Ressourcen, Plugin-Bundles, /api, WebSocket), serverseitige Sitzungen mit HttpOnly-Cookies.

Erhöht das HTTP-Header-Limit des lokalen Hosts auf 64 KiB und entfernt bei jeder Antwort veraltete `dsh-auth-*`-Start-Cookies, damit sich ein festes Profil nach etwa 72 Neustarts nicht mehr vom Desktop-Welcome-Handshake aussperrt.

Veröffentlicht die DSH-Weboberfläche im LAN oder Internet, während dsh auf Loopback bleibt. Jede Quelle muss sich für ein HMAC-Sitzungscookie anmelden, sofern nicht passwortloses LAN gewählt wird. Fügt selbstsigniertes oder eigenes TLS, einen secureCookies-Override für Klartext-HTTP-Proxys und einen UUID-Shim für reine HTTP-Ursprünge hinzu.

Steuert ein echtes Chrome über einen lokalen MCP-Server, sodass der Agent bei Google/Bing/Sogou suchen, beliebige Seiten inklusive JS-gerenderter und login-geschützter Inhalte lesen, Klick/Scroll/Eingabe/Tastendruck/Auswahl in einem Hintergrundfenster automatisieren sowie Plattform-Suche/Detail/Kommentar/Download für Zhihu, Xiaohongshu, Douyin, Bilibili, X und Reddit ausführen kann; fortsetzbare Kommentare, SHA-256-verifizierte Downloads, Cookies werden nie zurückgegeben, nur localhost.

Sichtbarer Electron-Browser für DSH mit gemeinsamem BrowserWindow, isolierten Aufgabenansichten, expliziter Übergabe zwischen Mensch und Agent, nativen Navigations- und Snapshot-Referenzwerkzeugen, Aktionsverlauf, Vorschaubildern bei Bedarf, sitzungsbasierter Wiederherstellung und Cookie-Löschung pro Website.

Schwebende Prozentanzeige nur für Windows und DSH Desktop (0.2.x): schätzt den Anteil der `dsh-auth`-Cookies am Request-Header-Budget, wird über der Hälfte rot und leert den Cookie-Speicher mit einem Klick beim nächsten Start, um eine Sperre nach etwa 72 Starts zu vermeiden.

Chrome- und Edge-Browsersteuerung, die das echte angemeldete Profil, die Tabs und Cookies über eine MV3-Erweiterung und eine Loopback-Bridge anspricht und die Werkzeuge browser_*, einen Skill und Befehle /chrome bereitstellt.

Steuert angemeldetes Chrome: echte Tabs, Iframes gleicher Herkunft. macOS/Windows/Linux; Chrome 116+, Node 18+. Native messaging + `chrome.debugger`, kein Port; 12 `browser_*`, CLI `cb`. `browser_download`: Link/Ziel/URL mit Anmelde-Cookies; Downloads/Arbeitsordner, folgt Weiterleitungen, erhält Servernamen. Fremdherkunft-Iframes nur gelistet, ohne Zugriff. Paket mit nativem Host + MV3; Erststart kopiert/installiert und registriert native messaging. Kein Klonen, `install.sh`, `python3`. DSH Bridge hinzufügen: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, kein Developer mode) oder entpackte Kopie via `chrome://extensions`; bis dahin Tools mit Fehlerhinweis. Windows: Chrome/Edge-Registrierung, benannte Pipe.

Bindet Overleaf (overleaf.com oder selbst gehostet) per Reverse-Proxy gleicher Herkunft in einen Gesprächs-Tab ein. Cookie-/Popup-Login, Auswahlzitat, Einfügen an der Cursorposition, compile-log-gesteuerte Korrekturen, Gliederungsnavigation und .bib/.tex-Synchronisierung.

Tokenrhythm (基元律动)-Finanz-Dashboard für DeepSeek Harness: Kontostand und auslaufende Guthaben, kategoriefilterbare Modell-Preiskarten (mit Rabattpreisen), Dienststatus und Plattform-Schlüsselverwaltung; Anmeldung per Plattformkonto oder Session-Cookie – Anmeldedaten bleiben auf dem lokalen Host.

Schwebender NetEase-Cloud-Music-Player für DSH Web: ziehbares, einklappbares Fenster mit Mini-Modus, Playlist-Entdeckung mit Suche und Trendlisten, synchronisierte Liedtexte mit Übersetzungen, persistente Wiedergabewarteschlange, QR-Code- oder Cookie-Login, Farben passend zum DSH-Skin-Thema.

DSH-Websuche; Quelle: DDDMUC/dsh-free-search. 28 Engines/3 Stufen: kostenlos/schlüssellos Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; kostenpflichtig/eigener Schlüssel Zhihu/Perplexity/Serply/DeepSeek/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; integriert OpenAI/Gemini/Claude/Grok (Opt-in). Auto-Routing; Engine/Fallback-Priorität; Top-3/multi_search; Systemsuche sperren; Filter; web_fetch. advance_fetch (gratis/exp.): ganzes GFM Markdown oder CSS-Felder, ohne Schlüssel/Abrechnung pro Aufruf; User-Agent/Referer konfigurierbar, Cookies nur bei passender Domain, kein Cross-Domain-Leck. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh/17 Tags. rc.2: flüchtige Config nach Fähigkeitsprobe, keine Versionszweige. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Windows-only. Counts the dsh-auth-* login cookies the DSH desktop shell has accumulated, shows how much of the 16 KiB request-header budget they eat and how many launches are left before the shell stops opening with "desktop welcome: Web authentication failed". The web UI gets a draggable floating card that re-checks every 10 minutes, keeps one snapshot per local date and can refresh on demand; a standalone Windows checker ships in desktop/.

Douyin (抖音) automation for DeepSeek Harness: watch private messages and wake the agent event-driven, plus 10 tools (read DM, send DM, comment, @ mention, reply, delete comment, read notice, share video card, pick feed candidates, cookie backup/restore) —

Generative UI: the model calls render_ui with a React snippet and the answer renders as an interactive card in the conversation. The snippet runs in a sandboxed iframe with an opaque origin, so it cannot read the host page, its storage or its cookies, and the frame CSP blocks the network; a message from a card is only sent after the user confirms it, and a failing card shows its error with the source behind a toggle.

Browser automation for DSH: the agent fills in forms, scrapes lists and works across tabs in real pages, using the logins you already have. It drives its own visible window on your desktop — minimise it and it keeps working without stealing focus — and a sign-in, CAPTCHA or native dialog stops the run and hands the page back to you: it never confirms on your behalf. Login state persists (own profile plus session-cookie re-injection). 23 Playwright tools (20 always on, 3 gated and off by default), with a URL allowlist, dialog suspension and a CDP method allowlist that are mechanism-level and pinned by tests.

TikTok-ähnlicher Video-Feed in einem schwebenden Seitenleistenfenster: Lokale oder SMB-NAS-Ordner durchwischen oder Online-Video-URLs einfügen (yt-dlp, bilibili/YouTube, cookies.txt-Anmeldestatus); das Fenster passt sich automatisch dem Video-Seitenverhältnis an, mit Vollbild, Ziehen zum Größenändern, Range-Streaming und einem Agenten-Endpunkt für die Videowarteschlange.