Plugin

Accesso remoto sicuro per la Web UI di DeepSeek Harness: una gate di login, MFA/TOTP, cookie di sessione firmati, ruoli opzionali admin/user/guest, selezione del workspace nel browser e anteprime di file remoti in allowlist.

Cancello di accesso per la superficie web dsh: autenticazione con password o token condiviso, cookie di sessione, limitazione di velocità e CLI di gestione utenti (manifesto dsh.bundle dalla 0.4.1, montaggio con un solo comando `dsh plugin add`).

Gateway di autenticazione a due fattori password + TOTP per l’interfaccia web dsh: ogni richiesta HTTP e upgrade WebSocket viene rifiutato fino al login, con lockout per sorgente, limiti globali di frequenza e codici di backup monouso.

Cassaforte locale cifrata per le credenziali del Harness: una pagina web di impostazioni e strumenti vault_* per archiviare, cercare e copiare password, chiavi API, segreti TOTP e dati delle carte, con audit di salute, rotazione di scadenza, import/export e modalità di accesso read-only/ask.

Gate di autenticazione per l'interfaccia web di DeepSeek Harness: copre pagine, /api, /plugins e upgrade WebSocket, con hash PBKDF2, cookie di sessione HttpOnly SameSite e blocco del login per IP; registrazione tramite codice invito; 2FA con TOTP o passkey (più chiavi per account, registrazione del telefono via QR, accesso senza nome utente e step-up prima di aggiungere o rimuovere fattori); pannello di gestione utenti (profilo personale, TOTP e passkey, aggiunta e rimozione di utenti, reset delle password, inviti, pulizia delle passkey di dispositivi persi); protezione di modelli e chiavi API solo per amministratori; isolamento per utente sulle API REST/list e sui flussi di eventi WebSocket; sessioni persistenti tra i riavvii; log di audit JSONL e gateway fail-closed.

TOTP-only access control for personal DeepSeek Harness Web instances, with in-app QR enrollment, single-use recovery codes, live protection controls and lock-all revocation of page access.

Nexterm fleet maintenance in a DSH session: 6 agent tools (auth with password/TOTP/device-code login, fleet listing, single-host exec, parallel batch exec, preset health checks, CPU/memory/disk monitoring) over the Nexterm REST API, plus a minimal settings page; no SSH private keys needed on the DSH machine.