Plugins

Compañero Bilibili autónomo: el host del plugin da un tick cada 60 s e activa una sesión de agente a una hora aleatoria de las franjas configuradas; se puede ajustar la probabilidad de saltar un día. CLI con 38 subcomandos (feed, subtítulos, danmaku, comentarios, capturas ffmpeg y dos diarios). Publica como máximo N elementos al día con comentario y mención @ al propietario (3 por defecto; cuota registrada en log); se detiene ante rate limit o captcha. Revisa respuestas, DM y danmaku en directo. Las respuestas a terceros esperan aprobación en Settings. Settings → 养鱼 guarda ~/.dsh/bili-whale.config.json; cookies aparte en ~/.bili-ai/credentials.json, nunca se reimprimen. HTTP solo loopback tras el trust fence DSH. Node 18+; ffmpeg en PATH para capturas.

Controla un Chrome/Chromium real desde DeepSeek Harness con 35 herramientas estructuradas para navegación, capturas de estado, clics, formularios, JavaScript/CDP, capturas de pantalla, descargas y pestañas. Una barra lateral en vivo refleja la página y acepta ratón y teclado. Incluye un runtime CDP gestionado, conserva el inicio de sesión entre llamadas e importa cookies del Chrome habitual mediante una extensión complementaria.

Reemplaza el inicio web de dsh para permitir el enlace a 0.0.0.0, protegido por inicio de sesión con usuario/contraseña: cookies de sesión firmadas, protección de rutas /api, pestaña de autenticación en el panel de configuración y un CLI de restablecimiento que rota la clave de firma para invalidar todas las sesiones.

Acceso remoto seguro para la Web UI de DeepSeek Harness: una puerta de inicio de sesión, MFA/TOTP, cookies de sesión firmadas, roles opcionales de admin/usuario/guest, selección de workspace en el navegador y previsualizaciones de archivos remotos en lista blanca.

Eleva a 64 KiB el presupuesto de cabeceras HTTP del Host local y elimina cookies de inicio `dsh-auth-*` obsoletas en cada respuesta, para que un perfil fijo no pierda el handshake de bienvenida del escritorio tras unas 72 reinicializaciones.

Puerta de acceso para la superficie web de dsh: autenticación por contraseña o token compartido, cookies de sesión, limitación de velocidad y CLI de gestión de usuarios (manifiesto dsh.bundle desde 0.4.1, montaje con un solo comando `dsh plugin add`).

Auth de DeepSeek Harness Web UI: protege páginas, /api, /plugins y WebSocket. PBKDF2/salt por usuario, cookies HttpOnly SameSite, bloqueo IP, invitaciones, TOTP/passkeys (WebAuthn) y step-up antes de cambiar factores. Usuarios gestionan perfil y factores propios; admins, cuentas, invitaciones y contraseñas. Los ajustes privados de modelo/API por usuario se cifran con clave derivada de su contraseña y son ilegibles para admins. Admins comparten con usuarios elegidos: uso permitido, saldo visible, clave oculta, revocación inmediata. Sin configuración, el usuario queda bloqueado, sin fallback. REST/listas y WS aislados por usuario; sesiones persisten tras reinicio; auditoría JSONL; fail-closed. DSH 0.2.0 requerido (transporte 0.1.1-rc.2 retirado en 0.7.0). Passkeys: HTTPS/localhost.

Autenticación de la WebUI aplicada en la capa HTTP/transporte: puerta de acceso de cuatro capas (recursos, paquetes de plugins, /api, WebSocket), con sesiones del lado del servidor mediante cookies HttpOnly.

Controla Chrome con sesión activa: pestañas reales, iframes del mismo origen. macOS/Windows/Linux; Chrome 116+, Node 18+. Usa native messaging + `chrome.debugger`, sin puerto; 12 `browser_*`, CLI `cb`. `browser_download`: enlace/objetivo/URL con cookies de sesión; guarda en Downloads o directorio de trabajo, sigue redirecciones y conserva nombre del servidor. Iframes de otro origen: solo listados, sin acceso. Paquete: host nativo + MV3; primera carga copia/instala y registra native messaging. Sin clonar, `install.sh` ni `python3`. DSH Bridge: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo; sin Developer mode) o copia desempaquetada incluida en `chrome://extensions`; hasta añadirla, error guiado. Windows: registro Chrome/Edge, tubería con nombre.

Publica la GUI web de DSH en la LAN o internet manteniendo dsh en loopback. Cada origen debe iniciar sesión para obtener una cookie de sesión HMAC, salvo que se opte por LAN sin contraseña. Añade TLS autofirmado o personalizado, una anulación de secureCookies para proxies HTTP en texto plano y un shim UUID para orígenes HTTP planos.

Maneja un Chrome real a través de un servidor MCP local para que el agente pueda buscar en Google/Bing/Sogou, leer cualquier página incluido contenido renderizado con JS y solo con inicio de sesión, automatizar clic/desplazamiento/escritura/pulsación de teclas/selección en una ventana en segundo plano y ejecutar búsqueda/detalle/comentario/descarga para Zhihu, Xiaohongshu, Douyin, Bilibili, X y Reddit; comentarios reanudables, descargas verificadas con SHA-256, las cookies nunca se devuelven, solo localhost.

Medidor flotante de porcentaje, solo Windows, para DSH Desktop (0.2.x): estima qué parte del presupuesto de cabeceras de solicitud ocupan las cookies `dsh-auth`, se pone rojo al superar la mitad y, con un clic, vacía el almacén en el siguiente inicio para evitar el bloqueo tras unas 72 ejecuciones.

Buscador Web DSH; crédito: DDDMUC/dsh-free-search. 28 motores/3 niveles: gratis/sin clave Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; pago/con clave Zhihu/Perplexity/Serply/DeepSeek oficial/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; integrados OpenAI/Gemini/Claude/Grok (opt-in). Auto-ruta; toggles/fallback prioridad; top-3/multi_search; bloqueo integrado; filtros; web_fetch. advance_fetch gratis/exp.: GFM completo o CSS estructurado, sin clave/cobro por llamada; User-Agent/Referer configurables, cookies solo dominio coincidente, sin fuga cross-domain. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh exacto/17 tags. rc.2: config volátil tras probar capacidades, no ramas por versión. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Corrige «desktop welcome: Web authentication failed» (HTTP 431): Electron usa puertos aleatorios y acumula por puerto más de 70 cookies dsh-auth-* (~229 B cada una); los encabezados superan el límite de Node de 16 KB y bloquean el inicio. Incluye un limpiador CLI explícito y offline para cookies residuales de Chromium SQLite, con copia .bak y opción --expired-only; y un patch de ajustes que fija el puerto con cordis.patch.yml del perfil. port se escribe como expresión !!js para respetar --port; una instantánea por perfil permite revertir con un clic. Ver README. Interfaz, salida CLI y metadatos del mercado en 9 idiomas. La purga dsh-cookie-cleaner --clean requiere cerrar el cliente; la función integrada es de solo lectura. npm: dsh-cookie-cleaner.

Chat en directo de Bilibili para DSH: lee el chat, solo envía mensajes tras confirmación explícita y permanece en la sala en segundo plano. Opcionalmente, el modelo decide si responder y el audio de la emisión se transcribe a texto. No entiende el vídeo. Requiere entorno virtual Python 3, requirements incluidos y cookies de Bilibili; la transcripción también necesita ffmpeg y un motor Whisper.

Control de los navegadores Chrome y Edge que maneja el perfil real con sesión iniciada, las pestañas y las cookies mediante una extensión MV3 y un Bridge de bucle local, y expone herramientas browser_*, una Skill y comandos /chrome.

Solo Windows. Cuenta las cookies de inicio dsh-auth-* acumuladas por la shell de escritorio de DSH, muestra cuánto ocupan del límite de encabezado de solicitud de 16 KiB y cuántos inicios quedan antes de que la shell deje de abrirse con «desktop welcome: Web authentication failed». Una tarjeta flotante y arrastrable en la Web UI vuelve a comprobar cada 10 min, conserva una instantánea por fecha local y permite actualizar manualmente. Incluye un verificador independiente para Windows en desktop/.

Generative UI: el modelo llama a render_ui con un snippet React y la respuesta se muestra como tarjeta interactiva en la conversación. El snippet se ejecuta en un iframe aislado con origen opaco: no puede leer la página anfitriona, su almacenamiento ni sus cookies; la CSP del frame bloquea la red. La tarjeta solo envía mensajes tras confirmación del usuario; si falla, muestra el error y permite desplegar el source.

Serves a live /auth-cookie-sweep page showing how full the local Host's cookie jar is, how many random-port launches are left before the 431, and repairs the jar in one click, and expires stale dsh-auth-* cookies once a few have piled up, so a profile already locked out recovers after one restart.

Limita a 7 días la vida de las cookies de sesión dsh-auth-* de DSH Desktop, para que no se acumulen en el encabezado Cookie hasta provocar HTTP 431 al iniciar.

Controla el navegador que ya está abierto en la barra lateral derecha: usa las mismas cookies y la misma sesión, muestra un puntero visible y no abre una segunda ventana.

Reinicia DeepSeek Harness sin perder trabajo: espera a que todas las conversaciones estén inactivas y reanuda lo interrumpido. Si un supervisor gestiona el host, se lo solicita; nunca inicia un segundo host junto a uno activo. Antes de reiniciar limpia cookies antiguas que pueden desbordar el encabezado y bloquear el arranque. Guarda instantáneas de configuración y plugins (2 por defecto, máx. 10; elimina antiguas/incompletas); no las aplica ni restaura automáticamente y no vigila el host: solo sirven para consulta o rollback manual. Al terminar cuenta atrás y apaga la máquina. Funciona en Windows desktop y dsh web alojado, verificado en WSL con systemd. Windows-hosted web, WSL sin systemd y Linux nativo no probados.

Feed de vídeo estilo TikTok en una ventana flotante de barra lateral: desliza carpetas locales o SMB-NAS, o pega URL de vídeos en línea (yt-dlp, bilibili/YouTube, estado de inicio de sesión cookies.txt); la ventana se ajusta automáticamente a la relación de aspecto del vídeo, con pantalla completa, arrastre para redimensionar, streaming Range y un endpoint de cola de vídeos para agentes.

Puerta de autenticación a nivel de transporte para la GUI web de DeepSeek Harness con sesiones en el servidor, cookies HttpOnly, limitación de inicio de sesión por IP y una CLI de contraseñas scrypt.