Plugin

Compagno Bilibili autonomo: ogni 60 s un tick del plugin host risveglia una sessione agent dedicata in un momento casuale delle fasce configurate; si può regolare la probabilità di saltare un giorno. CLI con 38 sottocomandi (feed, sottotitoli, danmaku, commenti, frame ffmpeg e due diari). Pubblica al massimo N elementi al giorno con commento e menzione @ del proprietario (3 per impostazione predefinita; quota registrata in un log); si ferma ai segnali di rate limit o captcha. Controlla risposte, DM e danmaku live. Le risposte a terzi attendono l’approvazione in Settings. Settings → 养鱼 scrive in ~/.dsh/bili-whale.config.json; cookie separati in ~/.bili-ai/credentials.json, mai ristampati. HTTP solo loopback dietro il trust fence DSH. Serve Node 18+; ffmpeg deve essere nel PATH per i frame.

Controlla un vero browser Chrome/Chromium da DeepSeek Harness con 35 strumenti strutturati per navigazione, snapshot, clic, moduli, JavaScript/CDP, screenshot, download e schede. Una barra laterale in tempo reale rispecchia la pagina e accetta mouse e tastiera. Include un runtime CDP gestito, conserva l'accesso tra le chiamate e importa i cookie del Chrome abituale tramite un'estensione complementare.

Sostituisce l'avvio web di dsh per consentire il binding su 0.0.0.0, protetto da login utente/password: cookie di sessione firmati, protezione delle route /api, scheda di autenticazione nel pannello delle impostazioni e un CLI di reset che ruota la chiave di firma per invalidare tutte le sessioni.

Accesso remoto sicuro per la Web UI di DeepSeek Harness: una gate di login, MFA/TOTP, cookie di sessione firmati, ruoli opzionali admin/user/guest, selezione del workspace nel browser e anteprime di file remoti in allowlist.

Porta a 64 KiB il budget degli header HTTP dell'Host locale e rimuove a ogni risposta i vecchi cookie di avvio `dsh-auth-*`, evitando che un profilo fisso resti escluso dal welcome handshake desktop dopo circa 72 riavvii.

Cancello di accesso per la superficie web dsh: autenticazione con password o token condiviso, cookie di sessione, limitazione di velocità e CLI di gestione utenti (manifesto dsh.bundle dalla 0.4.1, montaggio con un solo comando `dsh plugin add`).

Gateway auth per la Web UI DeepSeek Harness: protegge pagine, /api, /plugins e WebSocket. PBKDF2 con salt utente, cookie HttpOnly SameSite, blocco IP, inviti, TOTP/passkey (WebAuthn), step-up prima di cambiare i fattori. Gli utenti gestiscono profilo/fattori; gli admin account, inviti e password. Le configurazioni private modello/API per utente sono cifrate con chiave derivata dalla password e illeggibili agli admin. Gli admin condividono selettivamente: l’utente può usarle e vedere il saldo, mai la chiave; revoca immediata. Senza configurazione l’utente è bloccato, senza fallback. REST/elenco e WS isolati per utente; sessioni persistenti al riavvio, audit JSONL, fail-closed. Richiede DSH 0.2.0 (trasporto 0.1.1-rc.2 rimosso in 0.7.0). Passkey: HTTPS/localhost.

Autenticazione della WebUI applicata a livello HTTP/trasporto: gate di accesso a quattro livelli (risorse, bundle di plugin, /api, WebSocket), sessioni lato server con cookie HttpOnly.

Automatizza Chrome autenticato: schede reali, iframe della stessa origine. macOS/Windows/Linux, Chrome 116+, Node 18+. Native messaging + `chrome.debugger`, senza porte; 12 `browser_*`, CLI `cb`. `browser_download`: link/target/URL con cookie di accesso; salva in Downloads o cartella di lavoro, segue i reindirizzamenti e conserva il nome server. Iframe di altra origine solo elencati, senza accesso. Pacchetto: host nativo + MV3; al primo caricamento copia/installa e registra native messaging. Senza clonazione, `install.sh`, `python3`. DSH Bridge: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, senza Developer mode) o copia decompressa in `chrome://extensions`; prima dell’aggiunta, strumenti guidano. Windows: registro Chrome/Edge, named pipe.

Pubblica la GUI web di DSH su LAN o internet mantenendo dsh in loopback. Ogni origine deve accedere per ottenere un cookie di sessione HMAC, a meno che non si opti per la LAN senza password. Aggiunge TLS autofirmato o personalizzato, un override secureCookies per proxy HTTP in chiaro e uno shim UUID per origini HTTP semplici.

Guida un vero Chrome tramite un server MCP locale così che l'agente possa cercare su Google/Bing/Sogou, leggere qualsiasi pagina compresi i contenuti renderizzati con JS e accessibili solo dopo il login, automatizzare clic/scorrimento/digitazione/pressione tasti/selezione in una finestra in background ed eseguire ricerca/dettaglio/commento/download per Zhihu, Xiaohongshu, Douyin, Bilibili, X e Reddit; commenti riprendibili, download verificati con SHA-256, cookie mai restituiti, solo localhost.

Indicatore percentuale flottante solo Windows per DSH Desktop (0.2.x): stima la quota del budget degli header richiesta occupata dai cookie `dsh-auth`, diventa rosso oltre la metà e con un clic svuota il cookie jar al prossimo avvio, evitando il blocco dopo circa 72 avvii.

Ricerca Web DSH; credito: DDDMUC/dsh-free-search. 28 motori/3 livelli: gratis/senza chiave Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; a pagamento/chiave propria Zhihu/Perplexity/Serply/DeepSeek ufficiale/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; integrati OpenAI/Gemini/Claude/Grok (opt-in). Auto-route; priorità fallback per motore; top-3/multi_search; blocco ricerca integrata; filtri; web_fetch. advance_fetch gratis/exp.: GFM completo o CSS strutturato, senza chiave/costo per chiamata; User-Agent/Referer configurabili, cookie solo dominio match, senza leak cross-domain. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh esatto/17 tag. Rc.2: config volatile dopo verifica capacità, mai rami per versione. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Corregge «desktop welcome: Web authentication failed» (HTTP 431): le porte casuali di Electron accumulano oltre 70 cookie dsh-auth-* per porta (~229 B ciascuno), superano il limite degli header Node di 16 KB e bloccano l'avvio. Due soluzioni: cleaner CLI esplicito e offline per i cookie residui di Chromium SQLite, con copia .bak e opzione --expired-only; patch nelle impostazioni che fissa la porta tramite cordis.patch.yml del profilo. port diventa un'espressione !!js per rispettare --port; uno snapshot per profilo consente il ripristino con un clic. Vedi README. Interfaccia, output CLI e metadati del marketplace in 9 lingue. La pulizia dsh-cookie-cleaner --clean richiede il client chiuso; la funzione nell'app è di sola lettura. npm: dsh-cookie-cleaner.

Chat live Bilibili per DSH: legge la chat, invia solo dopo conferma esplicita e resta nella stanza in background. Il modello può decidere se rispondere e l’audio può essere trascritto; non comprende il video. Richiede venv Python 3, requirements e cookie Bilibili; trascrizione anche ffmpeg e Whisper.

Controllo dei browser Chrome ed Edge che guida il profilo reale con login, schede e cookie già attivi tramite un'estensione MV3 e un Bridge di loopback, esponendo strumenti browser_*, una Skill e comandi /chrome.

Solo Windows. Conta i cookie di accesso dsh-auth-* accumulati dalla shell desktop DSH, mostra quanto occupano del budget di intestazione richiesta di 16 KiB e quanti avvii restano prima dell’errore “desktop welcome: Web authentication failed”. Una scheda flottante trascinabile nella Web UI ricontrolla ogni 10 min, conserva uno snapshot per data locale e consente l’aggiornamento manuale. Checker autonomo Windows incluso in desktop/.

Generative UI: il modello chiama render_ui con uno snippet React e la risposta diventa una scheda interattiva nella conversazione. Lo snippet gira in iframe sandboxed con opaque origin: non può leggere pagina host, storage o cookie; la CSP del frame blocca la rete. La scheda invia messaggi solo dopo conferma utente; in caso di errore lo mostra e permette di aprire il source con un toggle.

Serves a live /auth-cookie-sweep page showing how full the local Host's cookie jar is, how many random-port launches are left before the 431, and repairs the jar in one click, and expires stale dsh-auth-* cookies once a few have piled up, so a profile already locked out recovers after one restart.

Limita a 7 giorni la durata dei cookie di sessione dsh-auth-* di DSH Desktop, evitando l’accumulo nell’header Cookie e l’errore HTTP 431 all’avvio.

Controlla il browser già aperto nella barra laterale destra, usando gli stessi cookie e la stessa sessione, con puntatore visibile e senza aprire una seconda finestra.

Riavvia DeepSeek Harness senza perdere lavoro: attende l’inattività di tutte le conversazioni e riprende quelle interrotte. Se l’host è gestito da un supervisor, lo richiede; non avvia un secondo host accanto a uno attivo. Prima del riavvio elimina cookie vecchi che possono far traboccare l’header e impedire l’avvio. Salva snapshot di configurazione e plugin (2 per default, massimo 10; rimuove quelli vecchi/incompleti). Non applica o ripristina snapshot da solo e non monitora l’host: solo consultazione o rollback manuale. Alla fine fa un conto alla rovescia e spegne la macchina. Funziona su Windows desktop e dsh web ospitato, verificato su WSL con systemd. Web su Windows, WSL senza systemd e Linux nativo non testati.

Feed video in stile TikTok in una finestra laterale flottante: scorri cartelle locali o SMB-NAS, oppure incolla URL di video online (yt-dlp, bilibili/YouTube, stato di accesso cookies.txt); la finestra si adatta automaticamente al rapporto d'aspetto del video, con schermo intero, ridimensionamento tramite trascinamento, streaming Range e endpoint per la coda video dell'agente.

Gate di autenticazione a livello di trasporto per la GUI web di DeepSeek Harness con sessioni lato server, cookie HttpOnly, limitazione degli accessi per IP e una CLI per password scrypt.