Plugin

Compagno Bilibili autonomo: ogni 60 s un tick del plugin host risveglia una sessione agent dedicata in un momento casuale delle fasce configurate; si può regolare la probabilità di saltare un giorno. CLI con 38 sottocomandi (feed, sottotitoli, danmaku, commenti, frame ffmpeg e due diari). Pubblica al massimo N elementi al giorno con commento e menzione @ del proprietario (3 per impostazione predefinita; quota registrata in un log); si ferma ai segnali di rate limit o captcha. Controlla risposte, DM e danmaku live. Le risposte a terzi attendono l’approvazione in Settings. Settings → 养鱼 scrive in ~/.dsh/bili-whale.config.json; cookie separati in ~/.bili-ai/credentials.json, mai ristampati. HTTP solo loopback dietro il trust fence DSH. Serve Node 18+; ffmpeg deve essere nel PATH per i frame.

Controlla un vero browser Chrome/Chromium da DeepSeek Harness con 35 strumenti strutturati per navigazione, snapshot, clic, moduli, JavaScript/CDP, screenshot, download e schede. Una barra laterale in tempo reale rispecchia la pagina e accetta mouse e tastiera. Include un runtime CDP gestito, conserva l'accesso tra le chiamate e importa i cookie del Chrome abituale tramite un'estensione complementare.

Browser reale condiviso per DSH: una finestra Electron nativa che l'utente umano può osservare e riprendere in mano, guidata dall'agente tramite CDP con 20 strumenti browser_* (open/snapshot/execute/fill/screenshot/download/auth), isolamento della sessione per attività, persistenza dei cookie, rilevamento CAPTCHA; self-hosted su dsh web puro senza shell desktop.

Sostituisce l'avvio web di dsh per consentire il binding su 0.0.0.0, protetto da login utente/password: cookie di sessione firmati, protezione delle route /api, scheda di autenticazione nel pannello delle impostazioni e un CLI di reset che ruota la chiave di firma per invalidare tutte le sessioni.

Accesso remoto sicuro per la Web UI di DeepSeek Harness: una gate di login, MFA/TOTP, cookie di sessione firmati, ruoli opzionali admin/user/guest, selezione del workspace nel browser e anteprime di file remoti in allowlist.

Cancello di accesso per la superficie web dsh: autenticazione con password o token condiviso, cookie di sessione, limitazione di velocità e CLI di gestione utenti (manifesto dsh.bundle dalla 0.4.1, montaggio con un solo comando `dsh plugin add`).

Gateway auth per la Web UI DeepSeek Harness: protegge pagine, /api, /plugins e WebSocket. PBKDF2 con salt utente, cookie HttpOnly SameSite, blocco IP, inviti, TOTP/passkey (WebAuthn), step-up prima di cambiare i fattori. Gli utenti gestiscono profilo/fattori; gli admin account, inviti e password. Le configurazioni private modello/API per utente sono cifrate con chiave derivata dalla password e illeggibili agli admin. Gli admin condividono selettivamente: l’utente può usarle e vedere il saldo, mai la chiave; revoca immediata. Senza configurazione l’utente è bloccato, senza fallback. REST/elenco e WS isolati per utente; sessioni persistenti al riavvio, audit JSONL, fail-closed. Richiede DSH 0.2.0 (trasporto 0.1.1-rc.2 rimosso in 0.7.0). Passkey: HTTPS/localhost.

Autenticazione della WebUI applicata a livello HTTP/trasporto: gate di accesso a quattro livelli (risorse, bundle di plugin, /api, WebSocket), sessioni lato server con cookie HttpOnly.

Porta a 64 KiB il budget degli header HTTP dell'Host locale e rimuove a ogni risposta i vecchi cookie di avvio `dsh-auth-*`, evitando che un profilo fisso resti escluso dal welcome handshake desktop dopo circa 72 riavvii.

Pubblica la GUI web di DSH su LAN o internet mantenendo dsh in loopback. Ogni origine deve accedere per ottenere un cookie di sessione HMAC, a meno che non si opti per la LAN senza password. Aggiunge TLS autofirmato o personalizzato, un override secureCookies per proxy HTTP in chiaro e uno shim UUID per origini HTTP semplici.

Guida un vero Chrome tramite un server MCP locale così che l'agente possa cercare su Google/Bing/Sogou, leggere qualsiasi pagina compresi i contenuti renderizzati con JS e accessibili solo dopo il login, automatizzare clic/scorrimento/digitazione/pressione tasti/selezione in una finestra in background ed eseguire ricerca/dettaglio/commento/download per Zhihu, Xiaohongshu, Douyin, Bilibili, X e Reddit; commenti riprendibili, download verificati con SHA-256, cookie mai restituiti, solo localhost.

Browser Electron visibile per DSH, con una BrowserWindow condivisa, viste isolate per le attività, passaggio esplicito tra persona e agente, strumenti nativi di navigazione e riferimenti agli snapshot, cronologia delle operazioni, miniature su richiesta, ripristino delle sessioni e cancellazione dei cookie per sito.

Indicatore percentuale flottante solo Windows per DSH Desktop (0.2.x): stima la quota del budget degli header richiesta occupata dai cookie `dsh-auth`, diventa rosso oltre la metà e con un clic svuota il cookie jar al prossimo avvio, evitando il blocco dopo circa 72 avvii.

Controllo dei browser Chrome ed Edge che guida il profilo reale con login, schede e cookie già attivi tramite un'estensione MV3 e un Bridge di loopback, esponendo strumenti browser_*, una Skill e comandi /chrome.

Automatizza Chrome autenticato: schede reali, iframe della stessa origine. macOS/Windows/Linux, Chrome 116+, Node 18+. Native messaging + `chrome.debugger`, senza porte; 12 `browser_*`, CLI `cb`. `browser_download`: link/target/URL con cookie di accesso; salva in Downloads o cartella di lavoro, segue i reindirizzamenti e conserva il nome server. Iframe di altra origine solo elencati, senza accesso. Pacchetto: host nativo + MV3; al primo caricamento copia/installa e registra native messaging. Senza clonazione, `install.sh`, `python3`. DSH Bridge: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, senza Developer mode) o copia decompressa in `chrome://extensions`; prima dell’aggiunta, strumenti guidano. Windows: registro Chrome/Edge, named pipe.

Incorpora Overleaf (overleaf.com o istanza self-hosted) in una scheda conversazione tramite reverse proxy same-origin. Login cookie/popup, citazione della selezione, inserimento al cursore, correzioni guidate dal log di compilazione, navigazione outline e sincronizzazione .bib/.tex.

Dashboard finanziaria Tokenrhythm (基元律动) per DeepSeek Harness: saldo dell'account e crediti in scadenza, schede prezzo dei modelli filtrabili per categoria (con prezzi scontati), stato dei servizi e gestione delle chiavi della piattaforma; accesso tramite account della piattaforma o cookie di sessione — le credenziali restano sull'host locale.

Lettore mobile di NetEase Cloud Music per DSH Web: finestra trascinabile e ripiegabile con modalità mini, scoperta delle playlist con ricerca e classifiche, testi sincronizzati con traduzioni, coda di riproduzione persistente, accesso tramite QR code o Cookie, colori che seguono il tema skin di DSH.

Ricerca Web DSH; credito: DDDMUC/dsh-free-search. 28 motori/3 livelli: gratis/senza chiave Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; a pagamento/chiave propria Zhihu/Perplexity/Serply/DeepSeek ufficiale/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; integrati OpenAI/Gemini/Claude/Grok (opt-in). Auto-route; priorità fallback per motore; top-3/multi_search; blocco ricerca integrata; filtri; web_fetch. advance_fetch gratis/exp.: GFM completo o CSS strutturato, senza chiave/costo per chiamata; User-Agent/Referer configurabili, cookie solo dominio match, senza leak cross-domain. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh esatto/17 tag. Rc.2: config volatile dopo verifica capacità, mai rami per versione. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Windows-only. Counts the dsh-auth-* login cookies the DSH desktop shell has accumulated, shows how much of the 16 KiB request-header budget they eat and how many launches are left before the shell stops opening with "desktop welcome: Web authentication failed". The web UI gets a draggable floating card that re-checks every 10 minutes, keeps one snapshot per local date and can refresh on demand; a standalone Windows checker ships in desktop/.

Douyin (抖音) automation for DeepSeek Harness: watch private messages and wake the agent event-driven, plus 10 tools (read DM, send DM, comment, @ mention, reply, delete comment, read notice, share video card, pick feed candidates, cookie backup/restore) —

Generative UI: the model calls render_ui with a React snippet and the answer renders as an interactive card in the conversation. The snippet runs in a sandboxed iframe with an opaque origin, so it cannot read the host page, its storage or its cookies, and the frame CSP blocks the network; a message from a card is only sent after the user confirms it, and a failing card shows its error with the source behind a toggle.

Browser automation for DSH: the agent fills in forms, scrapes lists and works across tabs in real pages, using the logins you already have. It drives its own visible window on your desktop — minimise it and it keeps working without stealing focus — and a sign-in, CAPTCHA or native dialog stops the run and hands the page back to you: it never confirms on your behalf. Login state persists (own profile plus session-cookie re-injection). 23 Playwright tools (20 always on, 3 gated and off by default), with a URL allowlist, dialog suspension and a CDP method allowlist that are mechanism-level and pinned by tests.

Feed video in stile TikTok in una finestra laterale flottante: scorri cartelle locali o SMB-NAS, oppure incolla URL di video online (yt-dlp, bilibili/YouTube, stato di accesso cookies.txt); la finestra si adatta automaticamente al rapporto d'aspetto del video, con schermo intero, ridimensionamento tramite trascinamento, streaming Range e endpoint per la coda video dell'agente.