Plugins

Fernsteuerung für dsh web aus einem mobilen Browser, von überall (keine öffentliche IP nötig): gehosteter Cloud-Relay funktioniert über 4G, oder Sie hosten den Router selbst; ein Befehl installiert die Desktop-Brücke und dieses Einstellungsfenster im Harness (Cloud/Self-Hosted-Tabs, Konto-Login, Brücke starten/stoppen, Feedback); die Datenebene des Tunnels ist Ende-zu-Ende-verschlüsselt (E2EE Mobil↔Desktop), mit QR-/Einmal-Link-Desktop-Freigabe, damit das Passwort nie erneut eingegeben werden muss, mit HTTP/WebSocket-Passthrough, Zugangsschlüssel-Authentifizierung, Live-Geräteliste und optionalen Traffic-Kontingenten.

Verwandelt DeepSeek Harness in eine serverfähige Multi-Tenant-Plattform: Fernzugriff + automatisches HTTPS, Unterbenutzerberechtigungen sowie Token-/Tageskontingente, Sandbox-Durchsetzung, verschlüsselte Authentifizierung und Audit-Log.

Ersetzt den dsh-Webstart, um das Binden an 0.0.0.0 zu ermöglichen, geschützt durch Benutzername/Passwort-Anmeldung: signierte Session-Cookies, /api-Routenschutz, ein Auth-Tab im Einstellungsbereich und ein Reset-CLI, das den Signaturschlüssel rotiert, um alle Sitzungen ungültig zu machen.

Terminalpanel für die DSH Web GUI: Der Eintrag „Terminal“ in der Seitenleiste öffnet ein interaktives xterm.js-Terminal mit mehreren Tabs über einer echten PTY (node-pty), mit SSH-Remote-Tabs (ssh2, agent- / key- / password-Authentifizierung), einem der aktuellen Sitzung folgenden cwd sowie den Agent-Tools tty_list / tty_capture / tty_send.

Plattformübergreifendes Computer Use für DeepSeek Harness: menschenähnliche Bedienung per virtueller Maus (screen_observe + computer_click + type + key + scroll + drag, 11 Tools), AX-Tree-Modus ohne Vision-Kosten mit kostenlosem GLM-4V-Flash-Vision-Fallback, Sicherheitsvorkehrungen (Snapshot-TTL/App-Whitelist/Genehmigung gefährlicher Aktionen/Passwortfeldschutz).

Anmeldetor für die dsh-Weboberfläche: Passwort- oder Shared-Token-Authentifizierung, Sitzungs-Cookies, Ratenbegrenzung und Benutzerverwaltungs-CLI (dsh.bundle-Manifest seit 0.4.1, Ein-Befehl-Montage mit `dsh plugin add`).

Passwort- + TOTP-Zwei-Faktor-Authentifizierungsgateway für die dsh-Weboberfläche: Jede HTTP-Anfrage und jedes WebSocket-Upgrade wird bis zur Anmeldung abgelehnt, mit quellweiser Sperre, globalen Ratenbegrenzungen und einmaligen Backup-Codes.

Fail-Closed-Passwort-Authentifizierungs-Proxy-Bundle für das DeepSeek Harness Web-Profil

Verschlüsselter lokaler Anmeldedaten-Tresor für den Harness: eine Web-Einstellungsseite und vault_* tools zum Speichern, Suchen und Kopieren von Passwörtern, API-Schlüsseln, TOTP-Geheimnissen und Kartendaten, mit Gesundheitsprüfungen, Ablauf-Rotation, Import/Export und schreibgeschützten/auf-Anfrage-Zugriffsmodi.

Veröffentlicht die DSH-Weboberfläche im LAN oder Internet, während dsh auf Loopback bleibt. Jede Quelle muss sich für ein HMAC-Sitzungscookie anmelden, sofern nicht passwortloses LAN gewählt wird. Fügt selbstsigniertes oder eigenes TLS, einen secureCookies-Override für Klartext-HTTP-Proxys und einen UUID-Shim für reine HTTP-Ursprünge hinzu.

Authentifizierungs-Gate für die DeepSeek-Harness-Weboberfläche: deckt Seiten, /api, /plugins und WebSocket-Upgrades ab, mit PBKDF2-Hashing, HttpOnly-SameSite-Sitzungscookies und IP-basierter Login-Sperre; Registrierung per Einladungscode; 2FA per TOTP oder Passkeys (mehrere Schlüssel pro Konto, Handy-Registrierung per QR, Anmeldung ohne Benutzernamen und Step-up vor dem Hinzufügen oder Entfernen von Faktoren); Benutzerverwaltungspanel (eigenes Profil, eigene TOTP und Passkeys, Anlegen und Entfernen von Benutzern, Passwort-Reset, Einladungen, Löschen der Passkeys verlorener Geräte); Modell- und API-Schlüssel-Konfigurationsschutz nur für Admins; Benutzerisolation bei REST/list-APIs und WebSocket-Ereignisströmen; Sitzungen überleben Neustarts; JSONL-Auditlog und Fail-Closed-Gateway.

Caddy-forward_auth-Administrator-Login für DeepSeek Harness Web, mit Argon2id-Passwörtern, widerrufbaren Sitzungen, zweisprachiger UI und nativer Sidebar-Abmeldeaktion.

Anmeldedaten-Provider für DSH mit passwortgeschütztem AES-256-GCM-Speicher, Argon2id-Schlüsselableitung (automatisches Upgrade vom alten scrypt v2), SHA3-256-Integritätsprüfungen und temporärer Laufzeit-Entschlüsselung.

Tresor-Schaltfläche neben dem DSH-Composer: speichert Schlüssel, Server, Telefonnummern, Adressen und URLs, die automatisch aus Unterhaltungen gesammelt werden, passwortgeschützt mit WebDAV-Backup; Klick zum Einfügen, Strg+Klick zum Senden.

LAN- / Fernzugriffssteuerung, frpc-NAT-Tunneling, ein Panel-Passwort-Gate und mobile UI-Anpassung für die DSH Web GUI.

Passwortgeschützter öffentlicher Zugriff auf die DSH Web GUI über schnelle oder benannte Cloudflare-Tunnel, mit HTTP/WebSocket-Proxying und einem Verzeichniswähler in der App.

Eine minimale Smartphone-Fernsteuerung für DeepSeek Harness: die Phone-Seite enthält nur die gesendete Anweisung und die finale Schlussfolgerung der KI, während Tool-Calls, Datei-Zugriff, Sub-Agent-Dispatch und Reasoning-Traces auf dem Computer bleiben — erreichbar über LAN, Tailscale oder einen Cloudflare-Tunnel mit QR-Code, Link und Passwort pro Route.

Outlook-Automatisierung ohne Zugangsdaten: 13 Tools, die den lokalen Desktop-Outlook-Client über COM steuern — Mail suchen/lesen, Entwürfe, Antworten/Weiterleiten, Kalender, Adressbuch, Räume, Frei/Gebucht — plus ein Seitenleisten-Badge für neue Mails. Keine Graph-API-Registrierung, keine SMTP-Passwörter; alles, was den Rechner verlässt, durchläuft ein dreistufiges menschliches Genehmigungsgate.

Enthält die remote-shell-Skill für sichere Remote-Operationen über SSH, SFTP, Telnet und WinRM, mit einem verschlüsselten Anmeldeinformations-Tresor, dessen Login- und Ausführungsskripte niemals Klartextpasswörter akzeptieren.

Transportebenen-Authentifizierungsgate für die DeepSeek-Harness-Weboberfläche mit serverseitigen Sitzungen, HttpOnly-Cookies, IP-basierter Login-Drosselung und einer scrypt-Passwort-CLI.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Proxies the loopback-only dsh web onto a LAN port so phones and other machines can reach it, with an optional access password that browsers type in and the bundled Android client unlocks with biometrics. Adds a LAN-access settings page with QR codes, inlines dsh-web-mobile (MIT, attribution kept) for the mobile layout, and the Android client in the same repository adds finish/approval notifications, voice input and a home-screen widget.

Password-protected HTTPS login gate that lets LAN devices securely access the DeepSeek Harness web UI over the network.

Native RSS monitor for DeepSeek Harness: multi-source subscription, keyword filtering, scheduled polling with smart dedup, and email notifications for new items (HTML template with thumbnail cards), with SMTP passwords stored only in the credential store.