Plugins

Control remoto de dsh web desde el navegador del móvil, desde cualquier lugar (sin IP pública): el relé en la nube alojada funciona sobre 4G, o autohospeda el router; un comando instala el puente de escritorio y este panel de Ajustes dentro del harness (pestañas nube/autohospedado, inicio de sesión de cuenta, inicio/parada del puente, comentarios); el plano de datos del túnel está cifrado de extremo a extremo (E2EE móvil↔escritorio), con autorización de escritorio mediante QR/enlace de un solo uso para no volver a escribir la contraseña, con paso a través HTTP/WebSocket, autenticación por clave de acceso, lista de dispositivos en vivo y cuotas de tráfico opcionales.

Convierte a DeepSeek Harness en una plataforma multiinquilino de nivel servidor: acceso remoto + HTTPS automático, permisos de subusuarios y cuotas de tokens/diarias, aplicación de sandbox, autenticación cifrada y registro de auditoría.

Reemplaza el inicio web de dsh para permitir el enlace a 0.0.0.0, protegido por inicio de sesión con usuario/contraseña: cookies de sesión firmadas, protección de rutas /api, pestaña de autenticación en el panel de configuración y un CLI de restablecimiento que rota la clave de firma para invalidar todas las sesiones.

Panel de terminal para la GUI web de DSH: la entrada «Terminal» de la barra lateral abre un terminal interactivo xterm.js con varias pestañas sobre una PTY real (node-pty), con pestañas SSH remotas (ssh2, autenticación agent / key / password), un cwd que sigue la sesión actual y las herramientas de agente tty_list / tty_capture / tty_send.

Computer Use multiplataforma para DeepSeek Harness: operación tipo humano con ratón virtual (screen_observe + computer_click + type + key + scroll + drag, 11 herramientas), modo de árbol AX sin coste de visión con respaldo visual gratuito GLM-4V-Flash, salvaguardas de seguridad (TTL de instantáneas/lista blanca de apps/aprobación de acciones peligrosas/protección de campos de contraseña).

Puerta de acceso para la superficie web de dsh: autenticación por contraseña o token compartido, cookies de sesión, limitación de velocidad y CLI de gestión de usuarios (manifiesto dsh.bundle desde 0.4.1, montaje con un solo comando `dsh plugin add`).

Puerta de autenticación de dos factores con contraseña + TOTP para la interfaz web de dsh: toda solicitud HTTP y actualización de WebSocket se rechaza hasta iniciar sesión, con bloqueo por fuente, límites globales de tasa y códigos de respaldo de un solo uso.

Paquete de proxy de autenticación por contraseña de cierre seguro (fail-closed) para el perfil web de DeepSeek Harness

Bóveda local cifrada de credenciales para el Harness: una página de ajustes web y herramientas vault_* para almacenar, buscar y copiar contraseñas, claves API, secretos TOTP y datos de tarjetas, con auditorías de salud, rotación por expiración, importaciones/exportaciones y modos de acceso de solo lectura/solicitar.

Publica la GUI web de DSH en la LAN o internet manteniendo dsh en loopback. Cada origen debe iniciar sesión para obtener una cookie de sesión HMAC, salvo que se opte por LAN sin contraseña. Añade TLS autofirmado o personalizado, una anulación de secureCookies para proxies HTTP en texto plano y un shim UUID para orígenes HTTP planos.

Puerta de autenticación para la interfaz web de DeepSeek Harness: cubre páginas, /api, /plugins y upgrades WebSocket, con hash PBKDF2, cookies de sesión HttpOnly SameSite y bloqueo de login por IP; registro por código de invitación; 2FA con TOTP o passkeys (varias claves por cuenta, alta del móvil por QR, acceso sin nombre de usuario y step-up antes de añadir o quitar factores); panel de gestión de usuarios (perfil propio, TOTP y passkeys, alta y baja de usuarios, reseteo de contraseñas, invitaciones y limpieza de passkeys de dispositivos perdidos); protección de modelos y claves API solo para administradores; aislamiento por usuario en las API REST/list y en los flujos de eventos WebSocket; sesiones persistentes tras reinicios; registro de auditoría JSONL y pasarela fail-closed.

Inicio de sesión de administrador Caddy forward_auth para la web de DeepSeek Harness, con contraseñas Argon2id, sesiones revocables, interfaz bilingüe y una acción nativa de cierre de sesión en la barra lateral.

Proveedor de credenciales para DSH con almacenamiento AES-256-GCM protegido por contraseña, derivación de claves Argon2id (actualización automática desde scrypt v2), comprobaciones de integridad SHA3-256 y descifrado temporal en tiempo de ejecución.

Botón de caja fuerte junto al compositor de DSH: guarda claves, servidores, teléfonos, direcciones y URL recopilados automáticamente de las conversaciones, protegidos con contraseña y con copia de seguridad WebDAV; clic para insertar, Ctrl+clic para enviar.

Control de acceso LAN / remoto, tunelización NAT con frpc, una puerta de contraseña para el panel y adaptación de la UI móvil para la DSH Web GUI.

Acceso público protegido por contraseña a la DSH Web GUI mediante túneles Cloudflare rápidos o con nombre, con proxy HTTP/WebSocket y un selector de directorio integrado.

Un control remoto mínimo para teléfono para DeepSeek Harness: la página del teléfono solo muestra la instrucción enviada y la conclusión final de la IA, mientras que las tool calls, el acceso a archivos, el envío de sub-agentes y las trazas de razonamiento permanecen en el equipo, accesible por LAN, Tailscale o un túnel Cloudflare con código QR, enlace y contraseña para cada ruta.

Automatización de Outlook sin credenciales: 13 herramientas que controlan el cliente de escritorio local de Outlook mediante COM — buscar/leer correo, borradores, responder/reenviar, calendario, libreta de direcciones, salas, disponibilidad — más una insignia de correo nuevo en la barra lateral. Sin registro de Graph API ni contraseñas SMTP; todo lo que sale del equipo pasa por una puerta de aprobación humana de tres capas.

Incluye la skill remote-shell para operaciones remotas seguras por SSH, SFTP, Telnet y WinRM, con una bóveda de credenciales cifrada cuyos scripts de inicio de sesión y ejecución nunca aceptan contraseñas en texto plano.

Puerta de autenticación a nivel de transporte para la GUI web de DeepSeek Harness con sesiones en el servidor, cookies HttpOnly, limitación de inicio de sesión por IP y una CLI de contraseñas scrypt.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Proxies the loopback-only dsh web onto a LAN port so phones and other machines can reach it, with an optional access password that browsers type in and the bundled Android client unlocks with biometrics. Adds a LAN-access settings page with QR codes, inlines dsh-web-mobile (MIT, attribution kept) for the mobile layout, and the Android client in the same repository adds finish/approval notifications, voice input and a home-screen widget.

Password-protected HTTPS login gate that lets LAN devices securely access the DeepSeek Harness web UI over the network.

Native RSS monitor for DeepSeek Harness: multi-source subscription, keyword filtering, scheduled polling with smart dedup, and email notifications for new items (HTML template with thumbnail cards), with SMTP passwords stored only in the credential store.