Plugins

Auth-Gateway für die DeepSeek-Harness-Weboberfläche: schützt Seiten, /api, /plugins und WebSocket. PBKDF2 mit Nutzersalt, HttpOnly-SameSite-Cookies, IP-Sperre, Einladungen, TOTP/Passkeys (WebAuthn), Step-up vor Faktoränderung. Nutzer verwalten Profil/Faktoren, Admins Nutzer, Einladungen und Passwörter. Private Modell-/API-Einträge je Nutzer sind mit passwortabgeleitetem Schlüssel verschlüsselt und für Admins unlesbar. Gezieltes Teilen durch Admins: nutzbar, Guthaben sichtbar, Schlüssel bleibt verborgen, sofort widerrufbar. Unkonfigurierte Nutzer werden ohne Fallback blockiert. REST/Listen/WS nutzerisoliert; Sitzungen über Neustarts, JSONL-Audit, fail-closed. DSH 0.2.0 erforderlich (Transport 0.1.1-rc.2 in 0.7.0 entfernt). Passkeys benötigen HTTPS/localhost.

Plugin-Komponente des nativen DSH-Harmony-Clients für HarmonyOS: Anmeldung per Host-Token-Austausch (optionaler Pocket-ID-Passkey), Sitzungsliste und Live-Updates, Aufgabenübersicht, Benachrichtigungsstufen je Gerät und Web-Sitzungsübergabe. Als vorgefertigtes Tarball veröffentlicht; kein separater Relay-/Gateway-Daemon nötig.