Plugin

Accesso remoto e mobile per DeepSeek Harness: offre connessione tramite QR code in LAN, tunnel Cloudflare/personalizzati, integrazione con bot WeChat, QQ, Feishu e Telegram, e autenticazione di sicurezza.

Accesso remoto sicuro per la Web UI di DeepSeek Harness: una gate di login, MFA/TOTP, cookie di sessione firmati, ruoli opzionali admin/user/guest, selezione del workspace nel browser e anteprime di file remoti in allowlist.

Trasforma DeepSeek Harness in una piattaforma multi-tenant di livello server: accesso remoto + HTTPS automatico, permessi per sub-utenti e quote di token/giornaliere, applicazione della sandbox, autenticazione crittografata e log di audit.

DeepSeek Harness remoto con accesso completo alle API lato server (`settings.*` / `credentials.*` / `host.listDirectory`). Proxy inverso protetto da token, sessioni per dispositivo, QR code di invito via telefono, autoverifica del fence, approvazione opzionale / CIDR / timeout di inattività / TLS locale, WebSocket/SSE.

Cancello di accesso per la superficie web dsh: autenticazione con password o token condiviso, cookie di sessione, limitazione di velocità e CLI di gestione utenti (manifesto dsh.bundle dalla 0.4.1, montaggio con un solo comando `dsh plugin add`).

Gateway di autenticazione a due fattori password + TOTP per l’interfaccia web dsh: ogni richiesta HTTP e upgrade WebSocket viene rifiutato fino al login, con lockout per sorgente, limiti globali di frequenza e codici di backup monouso.

Bundle proxy di autenticazione con password a chiusura sicura (fail-closed) per il profilo Web di DeepSeek Harness

Gateway di accesso multiutente per la UI Web di DSH: la prima visita crea l’account amministratore; gli amministratori aggiungono e gestiscono gli utenti nel pannello delle impostazioni della GUI; gli utenti normali vedono solo le proprie conversazioni e i visitatori non autenticati vengono reindirizzati a /login.

Autenticazione della WebUI applicata a livello HTTP/trasporto: gate di accesso a quattro livelli (risorse, bundle di plugin, /api, WebSocket), sessioni lato server con cookie HttpOnly.

Gate di autenticazione per l'interfaccia web di DeepSeek Harness: copre pagine, /api, /plugins e upgrade WebSocket, con hash PBKDF2, cookie di sessione HttpOnly SameSite e blocco del login per IP; registrazione tramite codice invito; 2FA con TOTP o passkey (più chiavi per account, registrazione del telefono via QR, accesso senza nome utente e step-up prima di aggiungere o rimuovere fattori); pannello di gestione utenti (profilo personale, TOTP e passkey, aggiunta e rimozione di utenti, reset delle password, inviti, pulizia delle passkey di dispositivi persi); protezione di modelli e chiavi API solo per amministratori; isolamento per utente sulle API REST/list e sui flussi di eventi WebSocket; sessioni persistenti tra i riavvii; log di audit JSONL e gateway fail-closed.

Ruota le chiavi API LLM configurate dopo errori di quota, rate-limit o autenticazione.

Login amministratore Caddy forward_auth per DeepSeek Harness Web, con password Argon2id, sessioni revocabili, UI bilingue, e un'azione di sign-out nativa nella sidebar.

Accesso pubblico protetto da password alla DSH Web GUI tramite tunnel Cloudflare rapidi o nominati, con proxy HTTP/WebSocket e selettore di directory integrato.

Adattatore di provider LLM che instrada le chiamate ai modelli attraverso qualsiasi server ACP (Agent Client Protocol) — Claude Code, Codex, Gemini CLI, Devin e altri — con browser del registro, UI impostazioni per server, autenticazione lazy e scoperta dinamica dei modelli.

Gestore di istanze per DSH Web: un pannello Mini Utility Dock che elenca ogni istanza locale di dsh web visibile dalla macchina (porta, PID, tempo di attività, sessioni attive, memoria residente, versione), avvia una nuova istanza su una porta libera scelta automaticamente tra 3080-3129 o su una porta indicata, apre una riga in una nuova scheda e ne arresta una o tutte tramite l'arresto controllato della singola istanza (appExit). Le righe mostrano anche cosa serve ogni istanza, e log e riepiloghi delle sessioni in sola lettura sono a un clic. Se è configurato un peer, il pannello elenca e interroga le istanze su altre macchine via collegamento autenticato con bearer. Ogni rotta è protetta in loopback, e un'azione browser deve superare anche l'autenticazione del browser dell'host.

Gate di autenticazione a livello di trasporto per la GUI web di DeepSeek Harness con sessioni lato server, cookie HttpOnly, limitazione degli accessi per IP e una CLI per password scrypt.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Dynamically trusts every Host header that actually arrives and flips the default web binding to 0.0.0.0: wildcard or unenumerable entry domains work without editing the start command, the authentication layer is untouched, and hosts are evicted by LRU beyond a capacity cap.

WebDAV server: turns a shared directory into a WebDAV service that Windows, macOS and Linux can mount as a local disk, with token authentication, optional read-only mode, configurable directory/port/token, and per-platform mounting guides built into the settings page.

Offline, deterministic public API catalog search for DeepSeek Harness, with Chinese and English queries plus exact filters for authentication, HTTPS, CORS, status, source tier, and category.

Single-password authentication gate for the dsh web surface: configurable session validity, Ctrl+Shift+L lock, CLI password management, brute-force lockout, in-UI password controls.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.