Plugins

Compagnon Bilibili autonome : un tick toutes les 60 s de l’hôte du plugin réveille une session d’agent à une heure aléatoire des plages configurées ; la probabilité de sauter un jour est réglable. CLI de 38 sous-commandes (flux, sous-titres, danmaku, commentaires, captures ffmpeg, deux journaux). Publie au plus N éléments/jour avec commentaire et mention @ du propriétaire (3 par défaut, quota dans un journal) ; s’arrête au rate limit/captcha. Vérifie réponses, DM et danmaku en direct. Les réponses aux tiers attendent l’approbation dans Settings. Settings → 养鱼 enregistre ~/.dsh/bili-whale.config.json ; cookies séparés dans ~/.bili-ai/credentials.json, jamais réaffichés. HTTP uniquement loopback derrière le trust fence DSH. Node 18+ ; ffmpeg dans PATH pour les captures.

Pilote un vrai navigateur Chrome/Chromium depuis DeepSeek Harness avec 35 outils structurés : navigation, instantanés, clics, formulaires, JavaScript/CDP, captures d’écran, téléchargements et onglets. Une barre latérale en direct reflète la page et accepte souris et clavier. Inclut un runtime CDP géré, conserve la connexion entre appels et importe les cookies du Chrome habituel via une extension compagnon.

Remplace le démarrage web de dsh pour permettre la liaison à 0.0.0.0, protégée par une connexion utilisateur/mot de passe : cookies de session signés, protection des routes /api, onglet d'authentification dans le panneau des paramètres et un CLI de réinitialisation qui fait tourner la clé de signature pour invalider toutes les sessions.

Accès distant sécurisé pour l'interface web DeepSeek Harness : une porte de connexion, MFA/TOTP, cookies de session signés, rôles admin/utilisateur/invité optionnels, sélection du workspace dans le navigateur et aperçus de fichiers distants sur liste blanche.

Porte à 64 KiB le budget d’en-têtes HTTP du Host local et retire à chaque réponse les anciens cookies de lancement `dsh-auth-*`, afin qu’un profil fixe ne se bloque pas hors du handshake d’accueil du bureau après environ 72 redémarrages.

Porte d'authentification pour la surface web dsh : authentification par mot de passe ou jeton partagé, cookies de session, limitation de débit et CLI de gestion des utilisateurs (manifeste dsh.bundle depuis 0.4.1, montage en une commande `dsh plugin add`).

Auth Web DeepSeek Harness : protège pages, /api, /plugins et WebSocket. PBKDF2/salt par utilisateur, cookies HttpOnly SameSite, verrouillage IP, invitations, TOTP/passkeys (WebAuthn), step-up avant changement de facteur. L’utilisateur gère profil/facteurs ; les admins gèrent comptes, invitations et mots de passe. Les réglages privés modèle/API par utilisateur sont chiffrés par une clé dérivée du mot de passe, illisibles aux admins. Partage ciblé par les admins : utilisables, solde visible, clé jamais révélée, révocation immédiate. Sans configuration, utilisateur bloqué sans repli. REST/listes et WS isolés par utilisateur ; sessions conservées au redémarrage, audit JSONL, fail-closed. DSH 0.2.0 requis (transport 0.1.1-rc.2 retiré en 0.7.0). Passkeys : HTTPS/localhost.

Authentification de la Web UI appliquée au niveau de la couche HTTP/transport : une porte de connexion à quatre niveaux (ressources, bundles de plugins, /api, WebSocket), sessions côté serveur avec cookies HttpOnly.

Pilote Chrome connecté : vrais onglets et iframes de même origine. macOS/Windows/Linux ; Chrome 116+, Node 18+. Native messaging + `chrome.debugger`, sans port ; 12 `browser_*`, CLI `cb`. `browser_download` : lien/cible/URL + cookies de session ; Downloads/dossier de travail, suit les redirections et conserve le nom serveur. Iframes d’autre origine listées sans accès. Paquet : hôte natif + MV3 ; première charge copie/installe et enregistre native messaging. Sans clonage, `install.sh`, `python3`. DSH Bridge à ajouter : Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, sans Developer mode) ou copie décompressée dans `chrome://extensions` ; avant ajout, les outils indiquent l’étape. Windows : registre Chrome/Edge, tube nommé.

Publie l'interface web DSH sur le LAN ou Internet en gardant dsh en loopback. Chaque source doit se connecter pour obtenir un cookie de session HMAC, sauf si le LAN sans mot de passe est choisi. Ajoute TLS auto-signé ou personnalisé, une dérogation secureCookies pour les proxys HTTP en clair et un shim UUID pour les origines HTTP simples.

Pilote un vrai Chrome via un serveur MCP local afin que l'agent puisse chercher sur Google/Bing/Sogou, lire n'importe quelle page y compris le contenu rendu en JS et réservé à la connexion, automatiser clic/défilement/saisie/touche/sélection dans une fenêtre en arrière-plan et exécuter recherche/détail/commentaire/téléchargement pour Zhihu, Xiaohongshu, Douyin, Bilibili, X et Reddit ; commentaires reprenables, téléchargements vérifiés par SHA-256, cookies jamais renvoyés, localhost uniquement.

Jauge flottante en pourcentage, uniquement Windows, pour DSH Desktop (0.2.x) : estime la part du budget d’en-tête de requête occupée par les cookies `dsh-auth`, passe au rouge au-delà de la moitié et vide le jar au prochain lancement d’un clic pour éviter le blocage après environ 72 lancements.

Recherche Web DSH ; crédit : DDDMUC/dsh-free-search. 28 moteurs/3 niveaux : gratuits sans clé Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel ; payants avec clé Zhihu/Perplexity/Serply/DeepSeek officiel/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso ; intégrés OpenAI/Gemini/Claude/Grok (opt-in). Routage auto ; toggle/priorité repli ; top-3/multi_search ; blocage intégré ; filtres ; web_fetch. advance_fetch gratuit/exp. : GFM complet ou CSS structuré, sans clé/facturation par appel ; User-Agent/Referer configurables, cookies seulement domaine correspondant, sans fuite inter-domaines. 0.1.0-rc.2–0.2.1-rc.2 ; engines.dsh exact/17 tags. Rc.2 : config volatile après test capacités, pas de branches de version. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Corrige «desktop welcome: Web authentication failed» (HTTP 431) : les ports aléatoires d’Electron accumulent par port plus de 70 cookies dsh-auth-* (~229 B chacun), dépassant la limite d’en-têtes Node de 16 KB et bloquant le démarrage. Deux correctifs : nettoyeur CLI explicite et hors ligne des cookies Chromium SQLite résiduels, avec copie .bak et option --expired-only ; patch des paramètres qui fixe le port via cordis.patch.yml du profil. port devient une expression !!js pour respecter --port ; un instantané par profil permet d’annuler en un clic. Voir README. Interface, sortie CLI et métadonnées du marché en 9 langues. La purge dsh-cookie-cleaner --clean exige le client fermé ; la fonction intégrée est en lecture seule. npm : dsh-cookie-cleaner.

Chat du direct Bilibili pour DSH : lit le chat, n’envoie de messages qu’après confirmation explicite et reste dans la salle en arrière-plan. Le modèle peut décider s’il répond ; la transcription audio du flux est facultative. Pas de compréhension vidéo. Nécessite un environnement virtuel Python 3 avec requirements fournis et cookies Bilibili ; la transcription requiert aussi ffmpeg et un moteur Whisper.

Contrôle des navigateurs Chrome et Edge qui pilote le vrai profil connecté, les onglets et les cookies via une extension MV3 et un Bridge en boucle locale, exposant les outils browser_*, une Skill et des commandes /chrome.

Windows uniquement. Compte les cookies de connexion dsh-auth-* accumulés par le shell desktop DSH, indique leur part du budget d’en-tête de requête de 16 Kio et le nombre de lancements restants avant l’erreur « desktop welcome: Web authentication failed ». Une carte flottante déplaçable de la Web UI vérifie toutes les 10 min, garde un instantané par date locale et permet une actualisation manuelle. Vérificateur Windows autonome fourni dans desktop/.

Generative UI : le modèle appelle render_ui avec un snippet React et la réponse devient une carte interactive dans la conversation. Le snippet tourne dans un iframe sandboxé à origine opaque : il ne peut lire ni la page hôte, ni son stockage, ni ses cookies; la CSP du frame bloque le réseau. Un message de carte n’est envoyé qu’après confirmation utilisateur; une carte en échec affiche son erreur et son source sous un toggle.

Serves a live /auth-cookie-sweep page showing how full the local Host's cookie jar is, how many random-port launches are left before the 431, and repairs the jar in one click, and expires stale dsh-auth-* cookies once a few have piled up, so a profile already locked out recovers after one restart.

Limite à 7 jours la durée des cookies de session dsh-auth-* de DSH Desktop, afin d’éviter leur accumulation dans l’en-tête Cookie jusqu’à l’échec du démarrage en HTTP 431.

Pilote le navigateur déjà ouvert dans la barre latérale droite : mêmes cookies et session, pointeur visible pendant l’action, sans ouvrir de seconde fenêtre.

Redémarre DeepSeek Harness sans perdre le travail : attend l’inactivité de toutes les conversations puis reprend le travail interrompu. Si un superviseur gère l’hôte, il le sollicite ; aucun second hôte n’est lancé à côté d’un hôte actif. Avant chaque redémarrage, supprime les anciens cookies susceptibles de faire déborder l’en-tête de requête et bloquer le démarrage. Crée des instantanés de configuration et plugins (2 par défaut, 10 max ; anciens/incomplets supprimés). Aucun instantané appliqué ou restauré automatiquement, aucun contrôle de l’hôte : consultation ou rollback manuel seulement. À la fin, compte à rebours puis éteint la machine. Fonctionne sur Windows desktop et dsh web hébergé, vérifié sur WSL avec systemd. Web sous Windows, WSL sans systemd et Linux natif non testés.

Flux vidéo de style TikTok dans une fenêtre de barre latérale flottante : parcourez des dossiers locaux ou SMB-NAS, ou collez des URL de vidéos en ligne (yt-dlp, bilibili/YouTube, état de connexion cookies.txt) ; la fenêtre s’adapte automatiquement au ratio de la vidéo, avec plein écran, redimensionnement par glisser-déposer, streaming Range et point de terminaison de file vidéo d’agent.

Porte d'authentification au niveau transport pour l'interface web DeepSeek Harness avec sessions côté serveur, cookies HttpOnly, limitation des connexions par IP et CLI de mots de passe scrypt.