Plugins

Accès distant et mobile pour DeepSeek Harness : propose une connexion par QR code en LAN, des tunnels Cloudflare/personnalisés, l’intégration de bots WeChat, QQ, Feishu et Telegram, ainsi qu’une authentification de sécurité.

Accès distant sécurisé pour l'interface web DeepSeek Harness : une porte de connexion, MFA/TOTP, cookies de session signés, rôles admin/utilisateur/invité optionnels, sélection du workspace dans le navigateur et aperçus de fichiers distants sur liste blanche.

Transforme DeepSeek Harness en une plateforme multi-locataires de niveau serveur : accès distant + HTTPS automatique, permissions de sous-utilisateurs et quotas de jetons/quotidiens, application du bac à sable, authentification chiffrée et journal d'audit.

DeepSeek Harness à distance avec accès complet à l'API côté serveur (`settings.*` / `credentials.*` / `host.listDirectory`). Proxy inverse protégé par jeton, sessions par appareil, QR code d'invitation par téléphone, autovérification de clôture (fence), approbation optionnelle / CIDR / délai d'inactivité / TLS local, WebSocket/SSE.

Porte d'authentification pour la surface web dsh : authentification par mot de passe ou jeton partagé, cookies de session, limitation de débit et CLI de gestion des utilisateurs (manifeste dsh.bundle depuis 0.4.1, montage en une commande `dsh plugin add`).

Passerelle d’authentification à deux facteurs mot de passe + TOTP pour l’interface web dsh : toute requête HTTP et mise à niveau WebSocket est refusée jusqu’à la connexion, avec verrouillage par source, limites globales de débit et codes de secours à usage unique.

Bundle de proxy d'authentification par mot de passe à sécurité positive (fail-closed) pour le profil Web de DeepSeek Harness

Passerelle de connexion multi-utilisateur pour l’interface web de DSH : la première visite crée le compte administrateur ; les administrateurs ajoutent et gèrent les utilisateurs dans le panneau de paramètres de la GUI ; les utilisateurs ordinaires ne voient que leurs propres conversations et les visiteurs non authentifiés sont redirigés vers /login.

Authentification de la Web UI appliquée au niveau de la couche HTTP/transport : une porte de connexion à quatre niveaux (ressources, bundles de plugins, /api, WebSocket), sessions côté serveur avec cookies HttpOnly.

Porte d'authentification pour l'interface web DeepSeek Harness : couvre les pages, /api, /plugins et les mises à niveau WebSocket, avec hachage PBKDF2, cookies de session HttpOnly SameSite et verrouillage de connexion par IP ; inscription par code d'invitation ; 2FA avec TOTP ou passkeys (plusieurs clés par compte, inscription du téléphone par QR, connexion sans nom d'utilisateur et élévation avant tout ajout ou retrait de facteur) ; panneau de gestion des utilisateurs (profil personnel, TOTP et passkeys, ajout et retrait d'utilisateurs, réinitialisation de mots de passe, invitations, effacement des passkeys d'un appareil perdu) ; protection des modèles et clés API réservée aux administrateurs ; isolation par utilisateur sur les API REST/list et les flux d'événements WebSocket …

Fait tourner les clés API LLM configurées après des échecs de quota, de limite de débit ou d'authentification.

Connexion administrateur Caddy forward_auth pour DeepSeek Harness Web, avec mots de passe Argon2id, sessions révocables, interface bilingue, et action de déconnexion native dans la barre latérale.

Accès public protégé par mot de passe à la DSH Web GUI via des tunnels Cloudflare rapides ou nommés, avec proxy HTTP/WebSocket et sélecteur de répertoire intégré.

Adaptateur de fournisseur LLM qui route les appels de modèle via n'importe quel serveur ACP (Agent Client Protocol) — Claude Code, Codex, Gemini CLI, Devin et plus — avec navigateur de registre, UI de réglages par serveur, authentification paresseuse et découverte dynamique des modèles.

Gestionnaire d'instances pour DSH Web : un panneau Mini Utility Dock qui liste chaque instance locale de dsh web visible par la machine (port, PID, uptime, sessions actives, mémoire résidente, version), démarre une instance sur un port libre choisi automatiquement entre 3080 et 3129 ou sur un port nommé, ouvre une ligne dans un nouvel onglet et arrête l'une ou toutes via l'arrêt gracieux propre à l'instance (appExit). Les lignes indiquent aussi ce que sert chaque instance ; journaux et résumés de session en lecture seule sont à un clic. Si un pair est configuré, le panneau liste et interroge les instances d'autres machines via un lien authentifié par bearer. Chaque route est protégée en loopback, et toute action navigateur doit aussi passer l'authentification de navigateur de l'hôte.

Porte d'authentification au niveau transport pour l'interface web DeepSeek Harness avec sessions côté serveur, cookies HttpOnly, limitation des connexions par IP et CLI de mots de passe scrypt.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Dynamically trusts every Host header that actually arrives and flips the default web binding to 0.0.0.0: wildcard or unenumerable entry domains work without editing the start command, the authentication layer is untouched, and hosts are evicted by LRU beyond a capacity cap.

WebDAV server: turns a shared directory into a WebDAV service that Windows, macOS and Linux can mount as a local disk, with token authentication, optional read-only mode, configurable directory/port/token, and per-platform mounting guides built into the settings page.

Offline, deterministic public API catalog search for DeepSeek Harness, with Chinese and English queries plus exact filters for authentication, HTTPS, CORS, status, source tier, and category.

Single-password authentication gate for the dsh web surface: configurable session validity, Ctrl+Shift+L lock, CLI password management, brute-force lockout, in-UI password controls.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.