Plugins

Puerta de acceso para la superficie web de dsh: autenticación por contraseña o token compartido, cookies de sesión, limitación de velocidad y CLI de gestión de usuarios (manifiesto dsh.bundle desde 0.4.1, montaje con un solo comando `dsh plugin add`).

Puerta de autenticación de dos factores con contraseña + TOTP para la interfaz web de dsh: toda solicitud HTTP y actualización de WebSocket se rechaza hasta iniciar sesión, con bloqueo por fuente, límites globales de tasa y códigos de respaldo de un solo uso.

Puerta de autenticación para la interfaz web de DeepSeek Harness: cubre páginas, /api, /plugins y upgrades WebSocket, con hash PBKDF2, cookies de sesión HttpOnly SameSite y bloqueo de login por IP; registro por código de invitación; 2FA con TOTP o passkeys (varias claves por cuenta, alta del móvil por QR, acceso sin nombre de usuario y step-up antes de añadir o quitar factores); panel de gestión de usuarios (perfil propio, TOTP y passkeys, alta y baja de usuarios, reseteo de contraseñas, invitaciones y limpieza de passkeys de dispositivos perdidos); protección de modelos y claves API solo para administradores; aislamiento por usuario en las API REST/list y en los flujos de eventos WebSocket; sesiones persistentes tras reinicios; registro de auditoría JSONL y pasarela fail-closed.