Plugins

Compañero Bilibili autónomo: el host del plugin da un tick cada 60 s e activa una sesión de agente a una hora aleatoria de las franjas configuradas; se puede ajustar la probabilidad de saltar un día. CLI con 38 subcomandos (feed, subtítulos, danmaku, comentarios, capturas ffmpeg y dos diarios). Publica como máximo N elementos al día con comentario y mención @ al propietario (3 por defecto; cuota registrada en log); se detiene ante rate limit o captcha. Revisa respuestas, DM y danmaku en directo. Las respuestas a terceros esperan aprobación en Settings. Settings → 养鱼 guarda ~/.dsh/bili-whale.config.json; cookies aparte en ~/.bili-ai/credentials.json, nunca se reimprimen. HTTP solo loopback tras el trust fence DSH. Node 18+; ffmpeg en PATH para capturas.

Controla un Chrome/Chromium real desde DeepSeek Harness con 35 herramientas estructuradas para navegación, capturas de estado, clics, formularios, JavaScript/CDP, capturas de pantalla, descargas y pestañas. Una barra lateral en vivo refleja la página y acepta ratón y teclado. Incluye un runtime CDP gestionado, conserva el inicio de sesión entre llamadas e importa cookies del Chrome habitual mediante una extensión complementaria.

Navegador real compartido para DSH: una ventana nativa de Electron que el humano puede observar y retomar, controlada por el agente a través de CDP con 20 herramientas browser_* (open/snapshot/execute/fill/screenshot/download/auth), aislamiento de sesión por tarea, persistencia de cookies, detección de CAPTCHA; se autoaloja en dsh web sin necesidad de una shell de escritorio.

Reemplaza el inicio web de dsh para permitir el enlace a 0.0.0.0, protegido por inicio de sesión con usuario/contraseña: cookies de sesión firmadas, protección de rutas /api, pestaña de autenticación en el panel de configuración y un CLI de restablecimiento que rota la clave de firma para invalidar todas las sesiones.

Acceso remoto seguro para la Web UI de DeepSeek Harness: una puerta de inicio de sesión, MFA/TOTP, cookies de sesión firmadas, roles opcionales de admin/usuario/guest, selección de workspace en el navegador y previsualizaciones de archivos remotos en lista blanca.

Puerta de acceso para la superficie web de dsh: autenticación por contraseña o token compartido, cookies de sesión, limitación de velocidad y CLI de gestión de usuarios (manifiesto dsh.bundle desde 0.4.1, montaje con un solo comando `dsh plugin add`).

Auth de DeepSeek Harness Web UI: protege páginas, /api, /plugins y WebSocket. PBKDF2/salt por usuario, cookies HttpOnly SameSite, bloqueo IP, invitaciones, TOTP/passkeys (WebAuthn) y step-up antes de cambiar factores. Usuarios gestionan perfil y factores propios; admins, cuentas, invitaciones y contraseñas. Los ajustes privados de modelo/API por usuario se cifran con clave derivada de su contraseña y son ilegibles para admins. Admins comparten con usuarios elegidos: uso permitido, saldo visible, clave oculta, revocación inmediata. Sin configuración, el usuario queda bloqueado, sin fallback. REST/listas y WS aislados por usuario; sesiones persisten tras reinicio; auditoría JSONL; fail-closed. DSH 0.2.0 requerido (transporte 0.1.1-rc.2 retirado en 0.7.0). Passkeys: HTTPS/localhost.

Autenticación de la WebUI aplicada en la capa HTTP/transporte: puerta de acceso de cuatro capas (recursos, paquetes de plugins, /api, WebSocket), con sesiones del lado del servidor mediante cookies HttpOnly.

Eleva a 64 KiB el presupuesto de cabeceras HTTP del Host local y elimina cookies de inicio `dsh-auth-*` obsoletas en cada respuesta, para que un perfil fijo no pierda el handshake de bienvenida del escritorio tras unas 72 reinicializaciones.

Publica la GUI web de DSH en la LAN o internet manteniendo dsh en loopback. Cada origen debe iniciar sesión para obtener una cookie de sesión HMAC, salvo que se opte por LAN sin contraseña. Añade TLS autofirmado o personalizado, una anulación de secureCookies para proxies HTTP en texto plano y un shim UUID para orígenes HTTP planos.

Maneja un Chrome real a través de un servidor MCP local para que el agente pueda buscar en Google/Bing/Sogou, leer cualquier página incluido contenido renderizado con JS y solo con inicio de sesión, automatizar clic/desplazamiento/escritura/pulsación de teclas/selección en una ventana en segundo plano y ejecutar búsqueda/detalle/comentario/descarga para Zhihu, Xiaohongshu, Douyin, Bilibili, X y Reddit; comentarios reanudables, descargas verificadas con SHA-256, las cookies nunca se devuelven, solo localhost.

Navegador Electron visible para DSH, con un BrowserWindow compartido, vistas de tareas aisladas, transferencia explícita entre persona y agente, herramientas nativas de navegación y referencias a capturas, historial de operaciones, miniaturas bajo demanda, recuperación de sesiones por clave y borrado de cookies por sitio.

Medidor flotante de porcentaje, solo Windows, para DSH Desktop (0.2.x): estima qué parte del presupuesto de cabeceras de solicitud ocupan las cookies `dsh-auth`, se pone rojo al superar la mitad y, con un clic, vacía el almacén en el siguiente inicio para evitar el bloqueo tras unas 72 ejecuciones.

Control de los navegadores Chrome y Edge que maneja el perfil real con sesión iniciada, las pestañas y las cookies mediante una extensión MV3 y un Bridge de bucle local, y expone herramientas browser_*, una Skill y comandos /chrome.

Controla Chrome con sesión activa: pestañas reales, iframes del mismo origen. macOS/Windows/Linux; Chrome 116+, Node 18+. Usa native messaging + `chrome.debugger`, sin puerto; 12 `browser_*`, CLI `cb`. `browser_download`: enlace/objetivo/URL con cookies de sesión; guarda en Downloads o directorio de trabajo, sigue redirecciones y conserva nombre del servidor. Iframes de otro origen: solo listados, sin acceso. Paquete: host nativo + MV3; primera carga copia/instala y registra native messaging. Sin clonar, `install.sh` ni `python3`. DSH Bridge: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo; sin Developer mode) o copia desempaquetada incluida en `chrome://extensions`; hasta añadirla, error guiado. Windows: registro Chrome/Edge, tubería con nombre.

Integra Overleaf (overleaf.com o instancia propia) en una pestaña de conversación mediante proxy inverso del mismo origen. Admite inicio de sesión con cookie o popup, citas de selección, inserción en el cursor, correcciones desde logs de compilación, navegación por esquema y sincronización .bib/.tex.

Panel financiero Tokenrhythm (基元律动) para DeepSeek Harness: saldo de la cuenta y créditos por vencer, tarjetas de precios de modelos filtradas por categoría (con precios con descuento), estado del servicio y gestión de claves de la plataforma; inicio de sesión con cuenta de plataforma o cookie de sesión, y las credenciales se quedan en el host local.

Reproductor flotante de NetEase Cloud Music para DSH Web: ventana arrastrable y plegable con modo mini, descubrimiento de listas de reproducción con búsqueda y listas de tendencias, letras sincronizadas con traducciones, cola de reproducción persistente, inicio de sesión por QR o Cookie, y colores que siguen el tema de piel de DSH.

Buscador Web DSH; crédito: DDDMUC/dsh-free-search. 28 motores/3 niveles: gratis/sin clave Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; pago/con clave Zhihu/Perplexity/Serply/DeepSeek oficial/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; integrados OpenAI/Gemini/Claude/Grok (opt-in). Auto-ruta; toggles/fallback prioridad; top-3/multi_search; bloqueo integrado; filtros; web_fetch. advance_fetch gratis/exp.: GFM completo o CSS estructurado, sin clave/cobro por llamada; User-Agent/Referer configurables, cookies solo dominio coincidente, sin fuga cross-domain. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh exacto/17 tags. rc.2: config volátil tras probar capacidades, no ramas por versión. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Windows-only. Counts the dsh-auth-* login cookies the DSH desktop shell has accumulated, shows how much of the 16 KiB request-header budget they eat and how many launches are left before the shell stops opening with "desktop welcome: Web authentication failed". The web UI gets a draggable floating card that re-checks every 10 minutes, keeps one snapshot per local date and can refresh on demand; a standalone Windows checker ships in desktop/.

Douyin (抖音) automation for DeepSeek Harness: watch private messages and wake the agent event-driven, plus 10 tools (read DM, send DM, comment, @ mention, reply, delete comment, read notice, share video card, pick feed candidates, cookie backup/restore) —

Generative UI: the model calls render_ui with a React snippet and the answer renders as an interactive card in the conversation. The snippet runs in a sandboxed iframe with an opaque origin, so it cannot read the host page, its storage or its cookies, and the frame CSP blocks the network; a message from a card is only sent after the user confirms it, and a failing card shows its error with the source behind a toggle.

Browser automation for DSH: the agent fills in forms, scrapes lists and works across tabs in real pages, using the logins you already have. It drives its own visible window on your desktop — minimise it and it keeps working without stealing focus — and a sign-in, CAPTCHA or native dialog stops the run and hands the page back to you: it never confirms on your behalf. Login state persists (own profile plus session-cookie re-injection). 23 Playwright tools (20 always on, 3 gated and off by default), with a URL allowlist, dialog suspension and a CDP method allowlist that are mechanism-level and pinned by tests.

Feed de vídeo estilo TikTok en una ventana flotante de barra lateral: desliza carpetas locales o SMB-NAS, o pega URL de vídeos en línea (yt-dlp, bilibili/YouTube, estado de inicio de sesión cookies.txt); la ventana se ajusta automáticamente a la relación de aspecto del vídeo, con pantalla completa, arrastre para redimensionar, streaming Range y un endpoint de cola de vídeos para agentes.