Plugins

Autonomer Bilibili-Begleiter: Alle 60 s weckt der Plugin-Host per Tick eine eigene Agent-Sitzung zu einem zufälligen Zeitpunkt der konfigurierten Zeitfenster; die Aussetz-Wahrscheinlichkeit pro Tag ist einstellbar. CLI mit 38 Unterbefehlen (Feed, Untertitel, Danmaku, Kommentare, ffmpeg-Bilder, zwei Tagebücher). Teilt höchstens N Beiträge/Tag per Kommentar und @-Erwähnung des Besitzers (Standard 3; Quote protokolliert); stoppt bei Rate-Limit/Captcha. Prüft Antworten, DMs und Live-Danmaku. Antworten an Dritte warten in Settings auf Freigabe. Settings → 养鱼 speichert in ~/.dsh/bili-whale.config.json; Cookies separat in ~/.bili-ai/credentials.json und nie erneut ausgegeben. HTTP nur loopback hinter DSH trust fence. Node 18+; ffmpeg für Frames in PATH.

Steuert einen echten Chrome/Chromium-Browser über DeepSeek Harness mit 35 strukturierten Tools für Navigation, Snapshots, Klicks, Formulare, JavaScript/CDP, Screenshots, Downloads und Tabs. Eine Live-Seitenleiste zeigt die Seite und nimmt Maus- und Tastatureingaben an. Enthält eine verwaltete CDP-Laufzeit, erhält den Login zwischen Aufrufen und importiert Cookies aus dem üblichen Chrome über eine Begleiterweiterung.

Ersetzt den dsh-Webstart, um das Binden an 0.0.0.0 zu ermöglichen, geschützt durch Benutzername/Passwort-Anmeldung: signierte Session-Cookies, /api-Routenschutz, ein Auth-Tab im Einstellungsbereich und ein Reset-CLI, das den Signaturschlüssel rotiert, um alle Sitzungen ungültig zu machen.

Sicherer Fernzugriff für die DeepSeek Harness Web UI: ein Login-Gate, MFA/TOTP, signierte Session-Cookies, optionale Admin-/Benutzer-/Gastrollen, Auswahl des Arbeitsbereichs im Browser und freigegebene Remote-Dateivorschauen.

Erhöht das HTTP-Header-Limit des lokalen Hosts auf 64 KiB und entfernt bei jeder Antwort veraltete `dsh-auth-*`-Start-Cookies, damit sich ein festes Profil nach etwa 72 Neustarts nicht mehr vom Desktop-Welcome-Handshake aussperrt.

Anmeldetor für die dsh-Weboberfläche: Passwort- oder Shared-Token-Authentifizierung, Sitzungs-Cookies, Ratenbegrenzung und Benutzerverwaltungs-CLI (dsh.bundle-Manifest seit 0.4.1, Ein-Befehl-Montage mit `dsh plugin add`).

Auth-Gateway für die DeepSeek-Harness-Weboberfläche: schützt Seiten, /api, /plugins und WebSocket. PBKDF2 mit Nutzersalt, HttpOnly-SameSite-Cookies, IP-Sperre, Einladungen, TOTP/Passkeys (WebAuthn), Step-up vor Faktoränderung. Nutzer verwalten Profil/Faktoren, Admins Nutzer, Einladungen und Passwörter. Private Modell-/API-Einträge je Nutzer sind mit passwortabgeleitetem Schlüssel verschlüsselt und für Admins unlesbar. Gezieltes Teilen durch Admins: nutzbar, Guthaben sichtbar, Schlüssel bleibt verborgen, sofort widerrufbar. Unkonfigurierte Nutzer werden ohne Fallback blockiert. REST/Listen/WS nutzerisoliert; Sitzungen über Neustarts, JSONL-Audit, fail-closed. DSH 0.2.0 erforderlich (Transport 0.1.1-rc.2 in 0.7.0 entfernt). Passkeys benötigen HTTPS/localhost.

WebUI-Authentifizierung, durchgesetzt auf HTTP-/Transport-Ebene: vierschichtiges Login-Gate (Ressourcen, Plugin-Bundles, /api, WebSocket), serverseitige Sitzungen mit HttpOnly-Cookies.

Steuert angemeldetes Chrome: echte Tabs, Iframes gleicher Herkunft. macOS/Windows/Linux; Chrome 116+, Node 18+. Native messaging + `chrome.debugger`, kein Port; 12 `browser_*`, CLI `cb`. `browser_download`: Link/Ziel/URL mit Anmelde-Cookies; Downloads/Arbeitsordner, folgt Weiterleitungen, erhält Servernamen. Fremdherkunft-Iframes nur gelistet, ohne Zugriff. Paket mit nativem Host + MV3; Erststart kopiert/installiert und registriert native messaging. Kein Klonen, `install.sh`, `python3`. DSH Bridge hinzufügen: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, kein Developer mode) oder entpackte Kopie via `chrome://extensions`; bis dahin Tools mit Fehlerhinweis. Windows: Chrome/Edge-Registrierung, benannte Pipe.

Veröffentlicht die DSH-Weboberfläche im LAN oder Internet, während dsh auf Loopback bleibt. Jede Quelle muss sich für ein HMAC-Sitzungscookie anmelden, sofern nicht passwortloses LAN gewählt wird. Fügt selbstsigniertes oder eigenes TLS, einen secureCookies-Override für Klartext-HTTP-Proxys und einen UUID-Shim für reine HTTP-Ursprünge hinzu.

Steuert ein echtes Chrome über einen lokalen MCP-Server, sodass der Agent bei Google/Bing/Sogou suchen, beliebige Seiten inklusive JS-gerenderter und login-geschützter Inhalte lesen, Klick/Scroll/Eingabe/Tastendruck/Auswahl in einem Hintergrundfenster automatisieren sowie Plattform-Suche/Detail/Kommentar/Download für Zhihu, Xiaohongshu, Douyin, Bilibili, X und Reddit ausführen kann; fortsetzbare Kommentare, SHA-256-verifizierte Downloads, Cookies werden nie zurückgegeben, nur localhost.

Schwebende Prozentanzeige nur für Windows und DSH Desktop (0.2.x): schätzt den Anteil der `dsh-auth`-Cookies am Request-Header-Budget, wird über der Hälfte rot und leert den Cookie-Speicher mit einem Klick beim nächsten Start, um eine Sperre nach etwa 72 Starts zu vermeiden.

DSH-Websuche; Quelle: DDDMUC/dsh-free-search. 28 Engines/3 Stufen: kostenlos/schlüssellos Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; kostenpflichtig/eigener Schlüssel Zhihu/Perplexity/Serply/DeepSeek/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; integriert OpenAI/Gemini/Claude/Grok (Opt-in). Auto-Routing; Engine/Fallback-Priorität; Top-3/multi_search; Systemsuche sperren; Filter; web_fetch. advance_fetch (gratis/exp.): ganzes GFM Markdown oder CSS-Felder, ohne Schlüssel/Abrechnung pro Aufruf; User-Agent/Referer konfigurierbar, Cookies nur bei passender Domain, kein Cross-Domain-Leck. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh/17 Tags. rc.2: flüchtige Config nach Fähigkeitsprobe, keine Versionszweige. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Behebt „desktop welcome: Web authentication failed“ (HTTP 431): Zufallsports von Electron sammeln je Port über 70 dsh-auth-*-Cookies (~229 B), überschreiten Nodes Headerlimit von 16 KB und blockieren den Start. Zwei Lösungen: expliziter Offline-CLI-Cleaner für übrige Cookies aus Chromium SQLite, mit .bak-Kopie und --expired-only; ein Einstellungs-Patch fixiert den Port per cordis.patch.yml des Profils. port wird als !!js-Ausdruck geschrieben, damit --port gilt; ein Snapshot je Profil ermöglicht die Rücknahme per Klick. Siehe README. Oberfläche, CLI-Ausgabe und Marktplatz-Metadaten in 9 Sprachen. dsh-cookie-cleaner --clean erfordert einen geschlossenen Client; die App-Funktion ist schreibgeschützt. npm: dsh-cookie-cleaner.

Bilibili-Livechat für DSH: liest den Chat, sendet nur nach ausdrücklicher Bestätigung und bleibt im Hintergrund im Raum. Optional entscheidet das Modell über Antworten; Audio-Transkription möglich, keine Videoanalyse. Benötigt Python-3-venv mit enthaltenen requirements und Bilibili-Cookies; zur Transkription auch ffmpeg und Whisper.

Chrome- und Edge-Browsersteuerung, die das echte angemeldete Profil, die Tabs und Cookies über eine MV3-Erweiterung und eine Loopback-Bridge anspricht und die Werkzeuge browser_*, einen Skill und Befehle /chrome bereitstellt.

Nur Windows. Zählt die angesammelten dsh-auth-*-Login-Cookies der DSH-Desktop-Shell, zeigt ihren Anteil am 16-KiB-Request-Header-Budget und die verbleibenden Starts bis zum Fehler „desktop welcome: Web authentication failed“. Eine verschiebbare Karte in der Web-UI prüft alle 10 Minuten erneut, behält einen Snapshot pro lokalem Datum und lässt sich manuell aktualisieren. Eigenständiger Windows-Prüfer unter desktop/.

Generative UI: Das Modell ruft render_ui mit einem React-Snippet auf; die Antwort erscheint als interaktive Karte im Gespräch. Das Snippet läuft in einem sandboxed iframe mit opaque origin und kann weder Host-Seite noch Speicher oder Cookies lesen; die Frame-CSP sperrt das Netzwerk. Karten senden Nachrichten erst nach Nutzerbestätigung. Fehlerkarten zeigen den Fehler; der Source lässt sich per Schalter einblenden.

Serves a live /auth-cookie-sweep page showing how full the local Host's cookie jar is, how many random-port launches are left before the 431, and repairs the jar in one click, and expires stale dsh-auth-* cookies once a few have piled up, so a profile already locked out recovers after one restart.

Begrenzt DSH-Desktop-Sitzungscookies dsh-auth-* auf 7 Tage, damit der Cookie-Header nicht anwächst und der Start mit HTTP 431 fehlschlägt.

Steuert den bereits rechts geöffneten Seitenleistenbrowser mit denselben Cookies und derselben Anmeldung; der sichtbare Mauszeiger ist nachvollziehbar, ein zweites Fenster wird nicht geöffnet.

Startet DeepSeek Harness ohne Arbeitsverlust neu: wartet auf Leerlauf aller Unterhaltungen und setzt Unterbrochenes fort. Verwaltet ein Supervisor den Host, wird dieser gefragt; neben einem aktiven Host startet kein zweiter. Vor jedem Neustart werden alte Cookies entfernt, die den Request-Header überlaufen lassen und den Start verhindern können. Sichert Konfiguration und installierte Plugins (standardmäßig 2, max. 10; alte/unvollständige gelöscht). Kein automatisches Anwenden oder Wiederherstellen, keine Hostüberwachung: nur Ansicht oder manuelles Rollback. Am Ende zählt es herunter und fährt den Rechner herunter. Funktioniert mit Windows desktop und gehostetem dsh web, getestet auf WSL mit systemd. Windows-hosted web, WSL ohne systemd und natives Linux ungetestet.

TikTok-ähnlicher Video-Feed in einem schwebenden Seitenleistenfenster: Lokale oder SMB-NAS-Ordner durchwischen oder Online-Video-URLs einfügen (yt-dlp, bilibili/YouTube, cookies.txt-Anmeldestatus); das Fenster passt sich automatisch dem Video-Seitenverhältnis an, mit Vollbild, Ziehen zum Größenändern, Range-Streaming und einem Agenten-Endpunkt für die Videowarteschlange.

Transportebenen-Authentifizierungsgate für die DeepSeek-Harness-Weboberfläche mit serverseitigen Sitzungen, HttpOnly-Cookies, IP-basierter Login-Drosselung und einer scrypt-Passwort-CLI.