Plugin

Raises the local Host's HTTP header budget to 128 KiB and prunes stale dsh-auth cookies only on the launch-token response that mints the replacement, so an already-locked-out desktop profile recovers and later random-port launches stay at one cookie.

Oscura segreti, cookie e dati personali in ogni richiesta al modello nel dispatcher undici del processo host e ripristina i segnaposto nella risposta. Un'unica intercettazione copre tutti i provider, inclusi gli adattatori aggiunti dai plugin. Azioni per tipo: mask/warn/block; chiave fittizia facoltativa della stessa forma; record scritti su disco per giorno; scheda statistiche.

Protezione solo Windows per evitare che la shell desktop si blocchi da sola. Conta i cookie di avvio dsh-auth-* e indica quanto incidono sul budget di 16 KiB degli header di richiesta. Oltre 40, esegue il backup dell’intero database Cookies e lascia che DSH lo ricrei, cancellando tutti i cookie del profilo. Installazione con un comando: al caricamento registra un’attività settimanale che punta agli script del pacchetto e la rimuove alla disinstallazione. Nessun file da copiare nella home né comando schtasks manuale. Il controllo avviene ad app chiusa e attende fino a 3 ore la chiusura della shell. Non aumenta il budget degli header né mantiene un pannello flottante; scripts/ funziona anche senza app.

Pannello flottante di selezione Bilibili per DSH: apprende gli interessi con cadenza probabilistica e li attenua per emivita. Seleziona video entro un budget di token derivato dal limite giornaliero di spesa e avvisa solo oltre una soglia di affinità. Commenti disattivati per impostazione predefinita; se attivati, modalità bozza e conferma oppure automatica con autocontrollo entro una quota giornaliera. Commenti su politica, governo e scienza di frontiera vietati; prima della pubblicazione il testo viene ripulito dagli identificatori dell’account. Accede con i tuoi cookie Bilibili; consigliato un account separato per pubblicare.

A-share holdings contribution card for DeepSeek Harness: today's P&L and portfolio return next to the Shanghai Composite, the top five contributors by P&L with each stock's strength versus the index in pp, and a 15:00 close-summary PNG export with the contributor list, intraday chart and a numbers-only summary. Holdings come from a local holdings.csv/holdings.json and quotes from the public Tencent market-data API; the plugin never reads cookies or broker credentials. Requires DSH 0.2.x; the card and the export are covered by a test suite that runs in CI.

Fork of Yuuz12/dsh-webui-auth adding a deny-by-default allowlist route gate over resources, plugin bundles, /api and WebSocket upgrades; password and OIDC/SSO login with an SSO-only mode; server-side sessions with HttpOnly cookies plus a per-browser session list and selective revocation; an OAuth 2.1 device authorization flow (RFC 8628) for app and CLI access, with independent device sessions that expire only on explicit revocation; and a core session bridge that exchanges the launch cookie on the server without exposing the launch token. It is a fork of Yuuz12/dsh-webui-auth and cannot be installed alongside it — remove the original from the profile's bundle list first.

Expires the dsh-auth-* cookies that earlier launches bound to other ports once a response already carries more than four of them, and answers an HPE_HEADER_OVERFLOW rejection with a redirect that clears them, so a desktop profile that reached the HTTP header limit opens again without clearing its cookies by hand. Derivative of jitianjiyan/dsh-auth-cookie-guard (already listed); it declares the same npm package name, so the two cannot be installed alongside. Requires DSH 0.2.1-rc.5 or newer.

Expires stale dsh-auth sign-in cookies once the Cookie request header passes 4 KiB, so per-port cookie accumulation can never reach Node's 16 KiB header limit (HTTP 431).

Zero-dependency browser hand & eye over CDP: drives your own Chrome/Edge with real clicks, Chinese IME typing, scrolling and text/selector element picking, and captures whole-page evidence into one replayable folder — DOM, accessibility tree, screenshots, cookies, storage, console, HAR, resource waterfall and perf metrics.

Feishu OAuth login reduces the need to distribute the DSH owner token while retaining token login; authorized users receive native owner session cookies with shared owner privileges, without per-user isolation.

A ogni avvio, durante lo scambio del token, elimina i cookie dsh-auth-* obsoleti per limitare i cookie di sessione desktop di DeepSeek Harness. Evita che si accumulino su porte casuali fino al limite di intestazione richiesta di 16 KiB e causino l'errore HTTP 431 all'avvio.

Controllo del browser per siti che richiedono l'accesso: conserva gli indirizzi da autenticare (solo URL e data, nessuna credenziale), verifica prima della visita se un indirizzo è già presente e indica se il browser di debug è autenticato in base ai nomi dei cookie di sessione del sito (certo, probabile o non autenticato; cookie anonimi come _gh_sess esclusi). Apre gli indirizzi salvati e fa clic su un elemento tramite testo visibile, cercando in ogni iframe. Un clic per chiamata, senza crawling.

Trasforma un link video in schede di conoscenza Markdown con timestamp e backlink al momento esatto. Richiede Python 3.10+ e yt-dlp forniti dall’utente. ffmpeg e faster-whisper servono solo per video senza sottotitoli; i sottotitoli per i membri richiedono cookie di accesso Bilibili.

Livello di riflessione per sessioni DSH: riscrive gradualmente una visione del mondo di 3–7 voci tra valori, preferenze e abitudini, monitora spirito, salute e saldo, acquisisce video Bilibili/Douyin e conserva un archivio di crescita verificabile. Video facoltativi, richiedono cookie del sito; l’analisi Douyin richiede anche Edge/Chrome e yt-dlp.

38 strumenti per guidare dal lato agente il browser integrato nella barra destra DSH: aprire/navigare, leggere testo, elementi interattivi e albero accessibilità; clic, compilazione, selezione, checkbox, tasti, scroll; ridimensionare il riquadro trascinando l’angolo (il riquadro stretto mostra il layout mobile con reflow responsive); screenshot/pagina intera/PDF/Markdown, estrazione JSON, download, cookie, registri per passaggio con replay e lista di azioni consentite. `web_search` integrato serve SearXNG self-hosted via tunnel SSH, con Tavily e browser reale di fallback. Il provider Fetch ritenta URL GitHub bloccati tramite mirror misurati e rileva il charset dall’header per decodificare GBK/GB2312.