Plugins

Contrôle à distance de dsh web depuis un navigateur mobile, partout (sans IP publique) : le relais cloud hébergé fonctionne en 4G, ou auto-hébergez le routeur ; une seule commande installe le pont de bureau et ce panneau Paramètres dans le harness (onglets cloud/auto-hébergé, connexion du compte, démarrage/arrêt du pont, retours) ; le plan de données du tunnel est chiffré de bout en bout (E2EE mobile↔bureau), avec une autorisation bureau par QR/lien à usage unique pour ne plus retaper le mot de passe, avec relais HTTP/WebSocket, authentification par clé d'accès, liste d'appareils en direct et quotas de trafic optionnels.

Transforme DeepSeek Harness en une plateforme multi-locataires de niveau serveur : accès distant + HTTPS automatique, permissions de sous-utilisateurs et quotas de jetons/quotidiens, application du bac à sable, authentification chiffrée et journal d'audit.

Remplace le démarrage web de dsh pour permettre la liaison à 0.0.0.0, protégée par une connexion utilisateur/mot de passe : cookies de session signés, protection des routes /api, onglet d'authentification dans le panneau des paramètres et un CLI de réinitialisation qui fait tourner la clé de signature pour invalider toutes les sessions.

Panneau de terminal pour l’interface web de DSH : l’entrée « Terminal » de la barre latérale ouvre un terminal interactif xterm.js à onglets multiples sur un PTY réel (node-pty), avec des onglets SSH distants (ssh2, authentification agent / key / password), un cwd qui suit la session actuelle et les outils d’agent tty_list / tty_capture / tty_send.

Computer Use multiplateforme pour DeepSeek Harness : opération de type humain via souris virtuelle (screen_observe + computer_click + type + key + scroll + drag, 11 outils), mode arbre AX sans coût de vision avec repli visuel gratuit GLM-4V-Flash, garde-fous de sécurité (TTL des instantanés/liste blanche d'applications/approbation des actions dangereuses/protection des champs de mot de passe).

Porte d'authentification pour la surface web dsh : authentification par mot de passe ou jeton partagé, cookies de session, limitation de débit et CLI de gestion des utilisateurs (manifeste dsh.bundle depuis 0.4.1, montage en une commande `dsh plugin add`).

Passerelle d’authentification à deux facteurs mot de passe + TOTP pour l’interface web dsh : toute requête HTTP et mise à niveau WebSocket est refusée jusqu’à la connexion, avec verrouillage par source, limites globales de débit et codes de secours à usage unique.

Bundle de proxy d'authentification par mot de passe à sécurité positive (fail-closed) pour le profil Web de DeepSeek Harness

Coffre-fort local chiffré pour les identifiants du Harness : une page de réglages Web et des outils vault_* pour stocker, rechercher et copier mots de passe, clés API, secrets TOTP et données de carte, avec audits de santé, rotation d’expiration, import/export et modes d’accès lecture seule / demander.

Publie l'interface web DSH sur le LAN ou Internet en gardant dsh en loopback. Chaque source doit se connecter pour obtenir un cookie de session HMAC, sauf si le LAN sans mot de passe est choisi. Ajoute TLS auto-signé ou personnalisé, une dérogation secureCookies pour les proxys HTTP en clair et un shim UUID pour les origines HTTP simples.

Porte d'authentification pour l'interface web DeepSeek Harness : couvre les pages, /api, /plugins et les mises à niveau WebSocket, avec hachage PBKDF2, cookies de session HttpOnly SameSite et verrouillage de connexion par IP ; inscription par code d'invitation ; 2FA avec TOTP ou passkeys (plusieurs clés par compte, inscription du téléphone par QR, connexion sans nom d'utilisateur et élévation avant tout ajout ou retrait de facteur) ; panneau de gestion des utilisateurs (profil personnel, TOTP et passkeys, ajout et retrait d'utilisateurs, réinitialisation de mots de passe, invitations, effacement des passkeys d'un appareil perdu) ; protection des modèles et clés API réservée aux administrateurs ; isolation par utilisateur sur les API REST/list et les flux d'événements WebSocket …

Connexion administrateur Caddy forward_auth pour DeepSeek Harness Web, avec mots de passe Argon2id, sessions révocables, interface bilingue, et action de déconnexion native dans la barre latérale.

Fournisseur d'identifiants pour DSH avec stockage AES-256-GCM protégé par mot de passe, dérivation de clé Argon2id (mise à niveau automatique depuis l'ancien scrypt v2), vérifications d'intégrité SHA3-256 et déchiffrement temporaire à l'exécution.

Bouton coffre-fort à côté du compositeur DSH : enregistre clés, serveurs, numéros de téléphone, adresses et URL collectés automatiquement depuis les conversations, protégés par mot de passe avec sauvegarde WebDAV ; clic pour insérer, Ctrl+clic pour envoyer.

Contrôle d'accès LAN / distant, tunnelisation NAT via frpc, une porte par mot de passe pour le panneau, et adaptation de l'UI mobile pour la DSH Web GUI.

Accès public protégé par mot de passe à la DSH Web GUI via des tunnels Cloudflare rapides ou nommés, avec proxy HTTP/WebSocket et sélecteur de répertoire intégré.

Une télécommande minimale par téléphone pour DeepSeek Harness : la page téléphone ne porte que l'instruction envoyée et la conclusion finale de l'IA, tandis que les appels d'outils, l'accès aux fichiers, l'envoi de sous-agents et les traces de raisonnement restent sur l'ordinateur, accessible en LAN, Tailscale ou tunnel Cloudflare avec QR code, lien et mot de passe pour chaque route.

Automatisation d'Outlook sans identifiants : 13 outils qui pilotent le client Outlook de bureau local via COM — rechercher/lire le courrier, brouillons, répondre/transférer, calendrier, carnet d'adresses, salles, disponibilités — plus un badge de nouveau message dans la barre latérale. Aucune inscription à l'API Graph, aucun mot de passe SMTP ; tout ce qui quitte la machine passe par une barrière d'approbation humaine à trois niveaux.

Fournit la skill remote-shell pour des opérations distantes sécurisées en SSH, SFTP, Telnet et WinRM, avec un coffre d'identifiants chiffré dont les scripts de connexion et d'exécution n'acceptent jamais de mots de passe en clair.

Porte d'authentification au niveau transport pour l'interface web DeepSeek Harness avec sessions côté serveur, cookies HttpOnly, limitation des connexions par IP et CLI de mots de passe scrypt.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Proxies the loopback-only dsh web onto a LAN port so phones and other machines can reach it, with an optional access password that browsers type in and the bundled Android client unlocks with biometrics. Adds a LAN-access settings page with QR codes, inlines dsh-web-mobile (MIT, attribution kept) for the mobile layout, and the Android client in the same repository adds finish/approval notifications, voice input and a home-screen widget.

Password-protected HTTPS login gate that lets LAN devices securely access the DeepSeek Harness web UI over the network.

Native RSS monitor for DeepSeek Harness: multi-source subscription, keyword filtering, scheduled polling with smart dedup, and email notifications for new items (HTML template with thumbnail cards), with SMTP passwords stored only in the credential store.