Plugins

Acceso remoto y móvil para DeepSeek Harness: ofrece conexión por código QR en LAN, túneles de Cloudflare/personalizados, integración con bot de WeChat, QQ, Feishu y Telegram, y autenticación de seguridad.

Acceso remoto seguro para la Web UI de DeepSeek Harness: una puerta de inicio de sesión, MFA/TOTP, cookies de sesión firmadas, roles opcionales de admin/usuario/guest, selección de workspace en el navegador y previsualizaciones de archivos remotos en lista blanca.

Convierte a DeepSeek Harness en una plataforma multiinquilino de nivel servidor: acceso remoto + HTTPS automático, permisos de subusuarios y cuotas de tokens/diarias, aplicación de sandbox, autenticación cifrada y registro de auditoría.

DeepSeek Harness remoto con acceso completo a la API del lado del servidor (`settings.*` / `credentials.*` / `host.listDirectory`). Proxy inverso protegido por token, sesiones por dispositivo, código QR de invitación por teléfono, autocomprobación de valla (fence), aprobación opcional / CIDR / tiempo de espera inactivo / TLS local, WebSocket/SSE.

Puerta de acceso para la superficie web de dsh: autenticación por contraseña o token compartido, cookies de sesión, limitación de velocidad y CLI de gestión de usuarios (manifiesto dsh.bundle desde 0.4.1, montaje con un solo comando `dsh plugin add`).

Puerta de autenticación de dos factores con contraseña + TOTP para la interfaz web de dsh: toda solicitud HTTP y actualización de WebSocket se rechaza hasta iniciar sesión, con bloqueo por fuente, límites globales de tasa y códigos de respaldo de un solo uso.

Paquete de proxy de autenticación por contraseña de cierre seguro (fail-closed) para el perfil web de DeepSeek Harness

Pasarela de inicio de sesión multiusuario para la UI web de DSH: la primera visita crea la cuenta de administrador; los administradores añaden y gestionan usuarios en el panel de ajustes de la GUI; los usuarios normales solo ven sus propias conversaciones y los visitantes no autenticados son redirigidos a /login.

Autenticación de la WebUI aplicada en la capa HTTP/transporte: puerta de acceso de cuatro capas (recursos, paquetes de plugins, /api, WebSocket), con sesiones del lado del servidor mediante cookies HttpOnly.

Puerta de autenticación para la interfaz web de DeepSeek Harness: cubre páginas, /api, /plugins y upgrades WebSocket, con hash PBKDF2, cookies de sesión HttpOnly SameSite y bloqueo de login por IP; registro por código de invitación; 2FA con TOTP o passkeys (varias claves por cuenta, alta del móvil por QR, acceso sin nombre de usuario y step-up antes de añadir o quitar factores); panel de gestión de usuarios (perfil propio, TOTP y passkeys, alta y baja de usuarios, reseteo de contraseñas, invitaciones y limpieza de passkeys de dispositivos perdidos); protección de modelos y claves API solo para administradores; aislamiento por usuario en las API REST/list y en los flujos de eventos WebSocket; sesiones persistentes tras reinicios; registro de auditoría JSONL y pasarela fail-closed.

Rota las claves de API de LLM configuradas tras fallos de cuota, límite de velocidad o autenticación.

Inicio de sesión de administrador Caddy forward_auth para la web de DeepSeek Harness, con contraseñas Argon2id, sesiones revocables, interfaz bilingüe y una acción nativa de cierre de sesión en la barra lateral.

Acceso público protegido por contraseña a la DSH Web GUI mediante túneles Cloudflare rápidos o con nombre, con proxy HTTP/WebSocket y un selector de directorio integrado.

Adaptador de proveedor LLM que enruta las llamadas al modelo a través de cualquier servidor ACP (Agent Client Protocol) — Claude Code, Codex, Gemini CLI, Devin y más — con navegador de registro, UI de ajustes por servidor, autenticación diferida y descubrimiento dinámico de modelos.

Gestor de instancias para DSH Web: un panel Mini Utility Dock que lista cada instancia local de dsh web visible por la máquina (puerto, PID, tiempo activo, sesiones en vivo, memoria residente, versión), inicia una nueva instancia en un puerto libre automático entre 3080-3129 o en uno que indiques, abre una fila en una pestaña nueva y detiene una o todas con el apagado ordenado propio de esa instancia (appExit). Las filas muestran qué sirve cada instancia, y los registros de instancia y resúmenes de sesión de solo lectura están a un clic. Si hay un peer configurado, el mismo panel lista y consulta instancias de otras máquinas por un enlace autenticado con bearer. Cada ruta está protegida por loopback, y una acción de navegador debe superar además la autenticación de navegador del host.

Puerta de autenticación a nivel de transporte para la GUI web de DeepSeek Harness con sesiones en el servidor, cookies HttpOnly, limitación de inicio de sesión por IP y una CLI de contraseñas scrypt.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Dynamically trusts every Host header that actually arrives and flips the default web binding to 0.0.0.0: wildcard or unenumerable entry domains work without editing the start command, the authentication layer is untouched, and hosts are evicted by LRU beyond a capacity cap.

WebDAV server: turns a shared directory into a WebDAV service that Windows, macOS and Linux can mount as a local disk, with token authentication, optional read-only mode, configurable directory/port/token, and per-platform mounting guides built into the settings page.

Offline, deterministic public API catalog search for DeepSeek Harness, with Chinese and English queries plus exact filters for authentication, HTTPS, CORS, status, source tier, and category.

Single-password authentication gate for the dsh web surface: configurable session validity, Ctrl+Shift+L lock, CLI password management, brute-force lockout, in-UI password controls.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.