Plugins

Ersetzt den dsh-Webstart, um das Binden an 0.0.0.0 zu ermöglichen, geschützt durch Benutzername/Passwort-Anmeldung: signierte Session-Cookies, /api-Routenschutz, ein Auth-Tab im Einstellungsbereich und ein Reset-CLI, das den Signaturschlüssel rotiert, um alle Sitzungen ungültig zu machen.

Auth-Gateway für die DeepSeek-Harness-Weboberfläche: schützt Seiten, /api, /plugins und WebSocket. PBKDF2 mit Nutzersalt, HttpOnly-SameSite-Cookies, IP-Sperre, Einladungen, TOTP/Passkeys (WebAuthn), Step-up vor Faktoränderung. Nutzer verwalten Profil/Faktoren, Admins Nutzer, Einladungen und Passwörter. Private Modell-/API-Einträge je Nutzer sind mit passwortabgeleitetem Schlüssel verschlüsselt und für Admins unlesbar. Gezieltes Teilen durch Admins: nutzbar, Guthaben sichtbar, Schlüssel bleibt verborgen, sofort widerrufbar. Unkonfigurierte Nutzer werden ohne Fallback blockiert. REST/Listen/WS nutzerisoliert; Sitzungen über Neustarts, JSONL-Audit, fail-closed. DSH 0.2.0 erforderlich (Transport 0.1.1-rc.2 in 0.7.0 entfernt). Passkeys benötigen HTTPS/localhost.

Ändert den Benutzernamen (Telefonnummer oder E-Mail) und Avatar in der Kontenzeile unten links – zur Personalisierung oder damit sie nicht in Screenshots erscheinen. Der Editor öffnet sich über das Menü dieser Zeile.

Verwaltet Proxmox VE per Gespräch: 116 Lese- und 116 Schreibwerkzeuge für VMs, Container, Speicher, Knoten, Cluster, Backups und Firewalls. Anmeldung per API-Token oder Benutzername/Passwort (Ticket).

Liest GeoServer-WMS-Dienste und rendert Kartenbilder in der dsh-Web-GUI, mit einer Einstellungskarte für Server, Benutzername und Passwort.

Public-username checks over a pinned 481-site Sherlock manifest; six states, random negative-sample verification for claimed results, default core 41, all capped at 120, NSFW off by default.

Geräte-Pairing-Gateway für DeepSeek Harness. Standardmäßig Klartext-HTTP auf `127.0.0.1:3443` mit Reverse-Proxy zum lokalen DSH unter `http://127.0.0.1:3080`; Loopback-Installationen brauchen kein Zertifikat. Produktion, geräteübergreifender Zugriff und App-Pairing erfordern TLS: `tlsCert`/`tlsKey` und HTTPS-`publicUrl` (self-signed möglich). Vorgeschaltetes Caddy/Nginx kann öffentliches TLS beenden, aber das Gateway braucht weiter Zertifikat/Schlüssel und der Rückproxy muss HTTPS nutzen. TOTP-QR-Pairing, Nutzer/Passwort, gleitende Sessions mit absoluten Limits, Gerätewiderruf, WebUI-Admin/Audit-Log, WebSocket-Tunnel. Ersteinrichtung im WebUI-Assistenten. Angegebene Tests: Unit 171/171, E2E mit 29 Schritten.

Login-Gate für DeepSeek Harness Web GUI: Anmeldeseite mit Benutzername/Passwort im DeepSeek-Stil, 12-Stunden-Sitzungstokens und Slash-Befehle zur Nutzerverwaltung. Hintergrundaufgaben laufen auch nach dem Abmelden weiter.

Passwortschutz für dsh-web: Zum Öffnen des Webports ist eine Anmeldung mit Benutzername/Passwort nötig. Zugangsdaten werden mit Salt+scrypt gehasht und per AES-256-GCM in einer lokalen Konfigurationsdatei unter $DSH_HOME verschlüsselt gespeichert. Host-only-Cordis-Plugin, keine DSH-Quellcodeänderungen.