Plugin

Cancello di accesso per la superficie web dsh: autenticazione con password o token condiviso, cookie di sessione, limitazione di velocità e CLI di gestione utenti (manifesto dsh.bundle dalla 0.4.1, montaggio con un solo comando `dsh plugin add`).

Gateway di autenticazione a due fattori password + TOTP per l’interfaccia web dsh: ogni richiesta HTTP e upgrade WebSocket viene rifiutato fino al login, con lockout per sorgente, limiti globali di frequenza e codici di backup monouso.

Gate di autenticazione per l'interfaccia web di DeepSeek Harness: copre pagine, /api, /plugins e upgrade WebSocket, con hash PBKDF2, cookie di sessione HttpOnly SameSite e blocco del login per IP; registrazione tramite codice invito; 2FA con TOTP o passkey (più chiavi per account, registrazione del telefono via QR, accesso senza nome utente e step-up prima di aggiungere o rimuovere fattori); pannello di gestione utenti (profilo personale, TOTP e passkey, aggiunta e rimozione di utenti, reset delle password, inviti, pulizia delle passkey di dispositivi persi); protezione di modelli e chiavi API solo per amministratori; isolamento per utente sulle API REST/list e sui flussi di eventi WebSocket; sessioni persistenti tra i riavvii; log di audit JSONL e gateway fail-closed.