Plugins

Porte d'authentification pour la surface web dsh : authentification par mot de passe ou jeton partagé, cookies de session, limitation de débit et CLI de gestion des utilisateurs (manifeste dsh.bundle depuis 0.4.1, montage en une commande `dsh plugin add`).

Passerelle d’authentification à deux facteurs mot de passe + TOTP pour l’interface web dsh : toute requête HTTP et mise à niveau WebSocket est refusée jusqu’à la connexion, avec verrouillage par source, limites globales de débit et codes de secours à usage unique.

Porte d'authentification pour l'interface web DeepSeek Harness : couvre les pages, /api, /plugins et les mises à niveau WebSocket, avec hachage PBKDF2, cookies de session HttpOnly SameSite et verrouillage de connexion par IP ; inscription par code d'invitation ; 2FA avec TOTP ou passkeys (plusieurs clés par compte, inscription du téléphone par QR, connexion sans nom d'utilisateur et élévation avant tout ajout ou retrait de facteur) ; panneau de gestion des utilisateurs (profil personnel, TOTP et passkeys, ajout et retrait d'utilisateurs, réinitialisation de mots de passe, invitations, effacement des passkeys d'un appareil perdu) ; protection des modèles et clés API réservée aux administrateurs ; isolation par utilisateur sur les API REST/list et les flux d'événements WebSocket …