Plugin

Controllo remoto di dsh web da un browser mobile, ovunque (senza IP pubblico): il relay cloud ospitato funziona su 4G, oppure self-hosta il router; un comando installa il bridge desktop e questo pannello Impostazioni dentro l'harness (schede cloud/self-hosted, login account, avvio/stop bridge, feedback); il piano dati del tunnel è cifrato end-to-end (E2EE telefono↔desktop), con concessione desktop tramite QR/link monouso per non ridigitare la password, con pass-through HTTP/WebSocket, autenticazione a chiave di accesso, elenco dispositivi live e quote di traffico opzionali.

Trasforma DeepSeek Harness in una piattaforma multi-tenant di livello server: accesso remoto + HTTPS automatico, permessi per sub-utenti e quote di token/giornaliere, applicazione della sandbox, autenticazione crittografata e log di audit.

Sostituisce l'avvio web di dsh per consentire il binding su 0.0.0.0, protetto da login utente/password: cookie di sessione firmati, protezione delle route /api, scheda di autenticazione nel pannello delle impostazioni e un CLI di reset che ruota la chiave di firma per invalidare tutte le sessioni.

Pannello terminale per la GUI Web di DSH: la voce «Terminal» nella barra laterale apre un terminale interattivo xterm.js a schede multiple su una PTY reale (node-pty), con schede SSH remote (ssh2, autenticazione agent / key / password), un cwd che segue la sessione corrente e gli strumenti dell’agente tty_list / tty_capture / tty_send.

Computer Use multipiattaforma per DeepSeek Harness: azionamento simil-umano tramite mouse virtuale (screen_observe + computer_click + type + key + scroll + drag, 11 strumenti), modalità ad albero AX a costo visivo zero con fallback visivo gratuito GLM-4V-Flash, protezioni di sicurezza (TTL degli snapshot/whitelist delle app/approvazione delle azioni pericolose/protezione dei campi password).

Cancello di accesso per la superficie web dsh: autenticazione con password o token condiviso, cookie di sessione, limitazione di velocità e CLI di gestione utenti (manifesto dsh.bundle dalla 0.4.1, montaggio con un solo comando `dsh plugin add`).

Gateway di autenticazione a due fattori password + TOTP per l’interfaccia web dsh: ogni richiesta HTTP e upgrade WebSocket viene rifiutato fino al login, con lockout per sorgente, limiti globali di frequenza e codici di backup monouso.

Bundle proxy di autenticazione con password a chiusura sicura (fail-closed) per il profilo Web di DeepSeek Harness

Cassaforte locale cifrata per le credenziali del Harness: una pagina web di impostazioni e strumenti vault_* per archiviare, cercare e copiare password, chiavi API, segreti TOTP e dati delle carte, con audit di salute, rotazione di scadenza, import/export e modalità di accesso read-only/ask.

Pubblica la GUI web di DSH su LAN o internet mantenendo dsh in loopback. Ogni origine deve accedere per ottenere un cookie di sessione HMAC, a meno che non si opti per la LAN senza password. Aggiunge TLS autofirmato o personalizzato, un override secureCookies per proxy HTTP in chiaro e uno shim UUID per origini HTTP semplici.

Gate di autenticazione per l'interfaccia web di DeepSeek Harness: copre pagine, /api, /plugins e upgrade WebSocket, con hash PBKDF2, cookie di sessione HttpOnly SameSite e blocco del login per IP; registrazione tramite codice invito; 2FA con TOTP o passkey (più chiavi per account, registrazione del telefono via QR, accesso senza nome utente e step-up prima di aggiungere o rimuovere fattori); pannello di gestione utenti (profilo personale, TOTP e passkey, aggiunta e rimozione di utenti, reset delle password, inviti, pulizia delle passkey di dispositivi persi); protezione di modelli e chiavi API solo per amministratori; isolamento per utente sulle API REST/list e sui flussi di eventi WebSocket; sessioni persistenti tra i riavvii; log di audit JSONL e gateway fail-closed.

Login amministratore Caddy forward_auth per DeepSeek Harness Web, con password Argon2id, sessioni revocabili, UI bilingue, e un'azione di sign-out nativa nella sidebar.

Provider di credenziali per DSH con archiviazione AES-256-GCM protetta da password, derivazione della chiave Argon2id (aggiornamento automatico dal vecchio scrypt v2), controlli di integrità SHA3-256 e decrittazione temporanea in runtime.

Pulsante cassaforte accanto al compositore DSH: salva chiavi, server, numeri di telefono, indirizzi e URL raccolti automaticamente dalle conversazioni, protetti da password con backup WebDAV; clic per inserire, Ctrl+clic per inviare.

Controllo accessi LAN / remoti, tunneling NAT tramite frpc, un gate con password per il pannello e adattamento dell'UI mobile per la DSH Web GUI.

Accesso pubblico protetto da password alla DSH Web GUI tramite tunnel Cloudflare rapidi o nominati, con proxy HTTP/WebSocket e selettore di directory integrato.

Un telecomando telefonico minimale per DeepSeek Harness: la pagina del telefono mostra solo l'istruzione che invii e la conclusione finale dell'IA, mentre chiamate agli strumenti, accesso ai file, invio di sub-agent e tracce di ragionamento restano sul computer, raggiungibile via LAN, Tailscale o tunnel Cloudflare con QR code, link e password per ogni route.

Automazione di Outlook senza credenziali: 13 strumenti che pilotano il client Outlook desktop locale tramite COM — cerca/leggi posta, bozze, rispondi/inoltra, calendario, rubrica, sale, disponibilità — più un badge di nuova mail nella barra laterale. Nessuna registrazione all'API Graph, nessuna password SMTP; tutto ciò che lascia la macchina passa da un cancello di approvazione umana a tre livelli.

Include la skill remote-shell per operazioni remote sicure via SSH, SFTP, Telnet e WinRM, con un caveau di credenziali cifrato i cui script di login ed esecuzione non accettano mai password in chiaro.

Gate di autenticazione a livello di trasporto per la GUI web di DeepSeek Harness con sessioni lato server, cookie HttpOnly, limitazione degli accessi per IP e una CLI per password scrypt.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Proxies the loopback-only dsh web onto a LAN port so phones and other machines can reach it, with an optional access password that browsers type in and the bundled Android client unlocks with biometrics. Adds a LAN-access settings page with QR codes, inlines dsh-web-mobile (MIT, attribution kept) for the mobile layout, and the Android client in the same repository adds finish/approval notifications, voice input and a home-screen widget.

Password-protected HTTPS login gate that lets LAN devices securely access the DeepSeek Harness web UI over the network.

Native RSS monitor for DeepSeek Harness: multi-source subscription, keyword filtering, scheduled polling with smart dedup, and email notifications for new items (HTML template with thumbnail cards), with SMTP passwords stored only in the credential store.