Plugins

Remplace le démarrage web de dsh pour permettre la liaison à 0.0.0.0, protégée par une connexion utilisateur/mot de passe : cookies de session signés, protection des routes /api, onglet d'authentification dans le panneau des paramètres et un CLI de réinitialisation qui fait tourner la clé de signature pour invalider toutes les sessions.

Auth Web DeepSeek Harness : protège pages, /api, /plugins et WebSocket. PBKDF2/salt par utilisateur, cookies HttpOnly SameSite, verrouillage IP, invitations, TOTP/passkeys (WebAuthn), step-up avant changement de facteur. L’utilisateur gère profil/facteurs ; les admins gèrent comptes, invitations et mots de passe. Les réglages privés modèle/API par utilisateur sont chiffrés par une clé dérivée du mot de passe, illisibles aux admins. Partage ciblé par les admins : utilisables, solde visible, clé jamais révélée, révocation immédiate. Sans configuration, utilisateur bloqué sans repli. REST/listes et WS isolés par utilisateur ; sessions conservées au redémarrage, audit JSONL, fail-closed. DSH 0.2.0 requis (transport 0.1.1-rc.2 retiré en 0.7.0). Passkeys : HTTPS/localhost.

Personnalise le nom d’utilisateur (téléphone ou e-mail) et l’avatar affichés en bas à gauche, pour personnaliser l’interface ou éviter leur exposition dans les captures. Ouvrez l’éditeur depuis le menu de cette ligne.

Gère Proxmox VE par conversation : 116 outils de lecture et 116 d’écriture pour les VM, conteneurs, stockage, nœuds, clusters, sauvegardes et pare-feu. Authentification par jeton API ou nom d’utilisateur/mot de passe (ticket).

Lit les services WMS GeoServer et affiche des images de carte dans l’interface web dsh, avec une carte de paramètres pour le serveur, le nom d’utilisateur et le mot de passe.

Public-username checks over a pinned 481-site Sherlock manifest; six states, random negative-sample verification for claimed results, default core 41, all capped at 120, NSFW off by default.

Passerelle d’appairage DeepSeek Harness. Par défaut, HTTP clair sur `127.0.0.1:3443` avec proxy inverse vers DSH local `http://127.0.0.1:3080` : aucun certificat pour un usage loopback. Production, accès intermachines et apps exigent TLS : configurer `tlsCert`/`tlsKey` et `publicUrl` HTTPS (auto-signé accepté). Caddy/Nginx en frontal peut terminer le TLS public, mais la passerelle garde besoin des clés et le proxy doit revenir en HTTPS. QR TOTP, connexion utilisateur/mot de passe, sessions glissantes avec plafonds absolus, révocation d’appareils, admin Web/journal d’audit et tunnel WebSocket. Assistant Web au premier démarrage. Tests indiqués : 171/171 unitaires, e2e en 29 étapes.

Portail de connexion pour DeepSeek Harness Web GUI : page identifiant/mot de passe façon DeepSeek, jetons de session de 12 heures et commandes slash de gestion des utilisateurs. Les tâches en arrière-plan continuent après la déconnexion.

Portail par mot de passe pour dsh-web : l’ouverture du port Web exige une connexion utilisateur/mot de passe. Les identifiants sont hachés avec scrypt et un salt, puis chiffrés par AES-256-GCM dans un fichier de configuration local sous $DSH_HOME. Plugin Cordis côté hôte uniquement, sans modification du code DSH.