Plugins

Compagnon Bilibili autonome : un tick toutes les 60 s de l’hôte du plugin réveille une session d’agent à une heure aléatoire des plages configurées ; la probabilité de sauter un jour est réglable. CLI de 38 sous-commandes (flux, sous-titres, danmaku, commentaires, captures ffmpeg, deux journaux). Publie au plus N éléments/jour avec commentaire et mention @ du propriétaire (3 par défaut, quota dans un journal) ; s’arrête au rate limit/captcha. Vérifie réponses, DM et danmaku en direct. Les réponses aux tiers attendent l’approbation dans Settings. Settings → 养鱼 enregistre ~/.dsh/bili-whale.config.json ; cookies séparés dans ~/.bili-ai/credentials.json, jamais réaffichés. HTTP uniquement loopback derrière le trust fence DSH. Node 18+ ; ffmpeg dans PATH pour les captures.

Pilote un vrai navigateur Chrome/Chromium depuis DeepSeek Harness avec 35 outils structurés : navigation, instantanés, clics, formulaires, JavaScript/CDP, captures d’écran, téléchargements et onglets. Une barre latérale en direct reflète la page et accepte souris et clavier. Inclut un runtime CDP géré, conserve la connexion entre appels et importe les cookies du Chrome habituel via une extension compagnon.

Navigateur réel partagé pour DSH : une fenêtre Electron native que l'humain peut observer et reprendre en main, pilotée par l'agent via CDP avec 20 outils browser_* (open/snapshot/execute/fill/screenshot/download/auth), isolation de session par tâche, persistance des cookies, détection de CAPTCHA ; auto-hébergé sur dsh web sans shell de bureau.

Remplace le démarrage web de dsh pour permettre la liaison à 0.0.0.0, protégée par une connexion utilisateur/mot de passe : cookies de session signés, protection des routes /api, onglet d'authentification dans le panneau des paramètres et un CLI de réinitialisation qui fait tourner la clé de signature pour invalider toutes les sessions.

Accès distant sécurisé pour l'interface web DeepSeek Harness : une porte de connexion, MFA/TOTP, cookies de session signés, rôles admin/utilisateur/invité optionnels, sélection du workspace dans le navigateur et aperçus de fichiers distants sur liste blanche.

Porte d'authentification pour la surface web dsh : authentification par mot de passe ou jeton partagé, cookies de session, limitation de débit et CLI de gestion des utilisateurs (manifeste dsh.bundle depuis 0.4.1, montage en une commande `dsh plugin add`).

Auth Web DeepSeek Harness : protège pages, /api, /plugins et WebSocket. PBKDF2/salt par utilisateur, cookies HttpOnly SameSite, verrouillage IP, invitations, TOTP/passkeys (WebAuthn), step-up avant changement de facteur. L’utilisateur gère profil/facteurs ; les admins gèrent comptes, invitations et mots de passe. Les réglages privés modèle/API par utilisateur sont chiffrés par une clé dérivée du mot de passe, illisibles aux admins. Partage ciblé par les admins : utilisables, solde visible, clé jamais révélée, révocation immédiate. Sans configuration, utilisateur bloqué sans repli. REST/listes et WS isolés par utilisateur ; sessions conservées au redémarrage, audit JSONL, fail-closed. DSH 0.2.0 requis (transport 0.1.1-rc.2 retiré en 0.7.0). Passkeys : HTTPS/localhost.

Authentification de la Web UI appliquée au niveau de la couche HTTP/transport : une porte de connexion à quatre niveaux (ressources, bundles de plugins, /api, WebSocket), sessions côté serveur avec cookies HttpOnly.

Porte à 64 KiB le budget d’en-têtes HTTP du Host local et retire à chaque réponse les anciens cookies de lancement `dsh-auth-*`, afin qu’un profil fixe ne se bloque pas hors du handshake d’accueil du bureau après environ 72 redémarrages.

Publie l'interface web DSH sur le LAN ou Internet en gardant dsh en loopback. Chaque source doit se connecter pour obtenir un cookie de session HMAC, sauf si le LAN sans mot de passe est choisi. Ajoute TLS auto-signé ou personnalisé, une dérogation secureCookies pour les proxys HTTP en clair et un shim UUID pour les origines HTTP simples.

Pilote un vrai Chrome via un serveur MCP local afin que l'agent puisse chercher sur Google/Bing/Sogou, lire n'importe quelle page y compris le contenu rendu en JS et réservé à la connexion, automatiser clic/défilement/saisie/touche/sélection dans une fenêtre en arrière-plan et exécuter recherche/détail/commentaire/téléchargement pour Zhihu, Xiaohongshu, Douyin, Bilibili, X et Reddit ; commentaires reprenables, téléchargements vérifiés par SHA-256, cookies jamais renvoyés, localhost uniquement.

Navigateur Electron visible pour DSH, avec une BrowserWindow partagée, des vues de tâches isolées, un transfert explicite entre humain et agent, des outils natifs de navigation et de référence aux instantanés, un historique, des vignettes à la demande, la reprise des sessions et l’effacement des cookies par site.

Jauge flottante en pourcentage, uniquement Windows, pour DSH Desktop (0.2.x) : estime la part du budget d’en-tête de requête occupée par les cookies `dsh-auth`, passe au rouge au-delà de la moitié et vide le jar au prochain lancement d’un clic pour éviter le blocage après environ 72 lancements.

Contrôle des navigateurs Chrome et Edge qui pilote le vrai profil connecté, les onglets et les cookies via une extension MV3 et un Bridge en boucle locale, exposant les outils browser_*, une Skill et des commandes /chrome.

Pilote Chrome connecté : vrais onglets et iframes de même origine. macOS/Windows/Linux ; Chrome 116+, Node 18+. Native messaging + `chrome.debugger`, sans port ; 12 `browser_*`, CLI `cb`. `browser_download` : lien/cible/URL + cookies de session ; Downloads/dossier de travail, suit les redirections et conserve le nom serveur. Iframes d’autre origine listées sans accès. Paquet : hôte natif + MV3 ; première charge copie/installe et enregistre native messaging. Sans clonage, `install.sh`, `python3`. DSH Bridge à ajouter : Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, sans Developer mode) ou copie décompressée dans `chrome://extensions` ; avant ajout, les outils indiquent l’étape. Windows : registre Chrome/Edge, tube nommé.

Intègre Overleaf (overleaf.com ou instance auto-hébergée) dans un onglet de conversation par reverse proxy same-origin. Connexion cookie/popup, citation de sélection, insertion au curseur, corrections guidées par logs de compilation, navigation du plan et synchro .bib/.tex.

Tableau de bord financier Tokenrhythm (基元律动) pour DeepSeek Harness : solde du compte et crédits expirants, cartes de prix des modèles filtrées par catégorie (avec prix remisés), état des services et gestion des clés de la plateforme ; connexion via compte plateforme ou cookie de session — les identifiants restent sur l'hôte local.

Lecteur flottant NetEase Cloud Music pour DSH Web : fenêtre déplaçable et pliable avec mode mini, découverte de playlists avec recherche et listes tendances, paroles synchronisées avec traductions, file de lecture persistante, connexion par QR-code ou Cookie, couleurs suivant le thème de skin DSH.

Recherche Web DSH ; crédit : DDDMUC/dsh-free-search. 28 moteurs/3 niveaux : gratuits sans clé Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel ; payants avec clé Zhihu/Perplexity/Serply/DeepSeek officiel/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso ; intégrés OpenAI/Gemini/Claude/Grok (opt-in). Routage auto ; toggle/priorité repli ; top-3/multi_search ; blocage intégré ; filtres ; web_fetch. advance_fetch gratuit/exp. : GFM complet ou CSS structuré, sans clé/facturation par appel ; User-Agent/Referer configurables, cookies seulement domaine correspondant, sans fuite inter-domaines. 0.1.0-rc.2–0.2.1-rc.2 ; engines.dsh exact/17 tags. Rc.2 : config volatile après test capacités, pas de branches de version. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Windows-only. Counts the dsh-auth-* login cookies the DSH desktop shell has accumulated, shows how much of the 16 KiB request-header budget they eat and how many launches are left before the shell stops opening with "desktop welcome: Web authentication failed". The web UI gets a draggable floating card that re-checks every 10 minutes, keeps one snapshot per local date and can refresh on demand; a standalone Windows checker ships in desktop/.

Douyin (抖音) automation for DeepSeek Harness: watch private messages and wake the agent event-driven, plus 10 tools (read DM, send DM, comment, @ mention, reply, delete comment, read notice, share video card, pick feed candidates, cookie backup/restore) —

Generative UI: the model calls render_ui with a React snippet and the answer renders as an interactive card in the conversation. The snippet runs in a sandboxed iframe with an opaque origin, so it cannot read the host page, its storage or its cookies, and the frame CSP blocks the network; a message from a card is only sent after the user confirms it, and a failing card shows its error with the source behind a toggle.

Browser automation for DSH: the agent fills in forms, scrapes lists and works across tabs in real pages, using the logins you already have. It drives its own visible window on your desktop — minimise it and it keeps working without stealing focus — and a sign-in, CAPTCHA or native dialog stops the run and hands the page back to you: it never confirms on your behalf. Login state persists (own profile plus session-cookie re-injection). 23 Playwright tools (20 always on, 3 gated and off by default), with a URL allowlist, dialog suspension and a CDP method allowlist that are mechanism-level and pinned by tests.

Flux vidéo de style TikTok dans une fenêtre de barre latérale flottante : parcourez des dossiers locaux ou SMB-NAS, ou collez des URL de vidéos en ligne (yt-dlp, bilibili/YouTube, état de connexion cookies.txt) ; la fenêtre s’adapte automatiquement au ratio de la vidéo, avec plein écran, redimensionnement par glisser-déposer, streaming Range et point de terminaison de file vidéo d’agent.