Plugins

Plugin DeepSeek Harness : offrez à votre agent un navigateur avec une identité persistante : usurpation d'empreintes digitales au niveau du moteur, profils locaux gratuits et illimités, émulation d'appareil Android, clés d'accès qui survivent et sortie de proxy résidentiel.

Auth Web DeepSeek Harness : protège pages, /api, /plugins et WebSocket. PBKDF2/salt par utilisateur, cookies HttpOnly SameSite, verrouillage IP, invitations, TOTP/passkeys (WebAuthn), step-up avant changement de facteur. L’utilisateur gère profil/facteurs ; les admins gèrent comptes, invitations et mots de passe. Les réglages privés modèle/API par utilisateur sont chiffrés par une clé dérivée du mot de passe, illisibles aux admins. Partage ciblé par les admins : utilisables, solde visible, clé jamais révélée, révocation immédiate. Sans configuration, utilisateur bloqué sans repli. REST/listes et WS isolés par utilisateur ; sessions conservées au redémarrage, audit JSONL, fail-closed. DSH 0.2.0 requis (transport 0.1.1-rc.2 retiré en 0.7.0). Passkeys : HTTPS/localhost.

Partie plugin du client HarmonyOS natif DSH Harmony : connexion par échange de jeton avec l’hôte (passkey Pocket ID facultative), liste et mises à jour des sessions, aperçu des tâches, niveaux de notification par appareil et transfert de session Web. Distribué en tarball précompilé, sans daemon relais/passerelle séparé.

WEB uniquement pour le profil Web de DeepSeek Harness, pas Electron Desktop. Sous Windows aussi, seule Web ; Desktop peut empêcher démarrage/redémarrage. Après installation, actualisez ou ouvrez /login ; HTTP 401 sur page ancienne = reconnexion, pas échec. Mot de passe temporaire seulement si données non initialisées ; réinstallation conserve l’existant. Initialisez sur réseau fiable et changez aussitôt le mot de passe initial public ; jamais dans les logs. Inclut verrouillage Web, mot de passe/OTP/Passkey, sessions persistantes, fonds et services d’alimentation Web sous Windows. Linux/macOS : contrôleur fourni ; mises à jour npm : installation gérée dédiée. L’arrêt interrompt les tâches. Ne pas coinstaller avec xbzbing/dsh-auth-gateway (MIT), source du noyau d’authentification adapté.