Plugin

Sostituisce l'avvio web di dsh per consentire il binding su 0.0.0.0, protetto da login utente/password: cookie di sessione firmati, protezione delle route /api, scheda di autenticazione nel pannello delle impostazioni e un CLI di reset che ruota la chiave di firma per invalidare tutte le sessioni.

Gateway auth per la Web UI DeepSeek Harness: protegge pagine, /api, /plugins e WebSocket. PBKDF2 con salt utente, cookie HttpOnly SameSite, blocco IP, inviti, TOTP/passkey (WebAuthn), step-up prima di cambiare i fattori. Gli utenti gestiscono profilo/fattori; gli admin account, inviti e password. Le configurazioni private modello/API per utente sono cifrate con chiave derivata dalla password e illeggibili agli admin. Gli admin condividono selettivamente: l’utente può usarle e vedere il saldo, mai la chiave; revoca immediata. Senza configurazione l’utente è bloccato, senza fallback. REST/elenco e WS isolati per utente; sessioni persistenti al riavvio, audit JSONL, fail-closed. Richiede DSH 0.2.0 (trasporto 0.1.1-rc.2 rimosso in 0.7.0). Passkey: HTTPS/localhost.

Personalizza nome utente (telefono o e-mail) e avatar mostrati nella riga account in basso a sinistra, per personalizzare o evitare che compaiano negli screenshot. L’editor si apre dal menu di quella riga.

Gestisce Proxmox VE tramite conversazione: 116 strumenti di lettura e 116 di scrittura per VM, container, storage, nodi, cluster, backup e firewall. Supporta l’autenticazione con token API oppure nome utente e password (ticket).

Legge i servizi WMS di GeoServer e visualizza immagini mappa nella GUI web di dsh, con una scheda impostazioni per server, nome utente e password.

Public-username checks over a pinned 481-site Sherlock manifest; six states, random negative-sample verification for claimed results, default core 41, all capped at 120, NSFW off by default.

Gateway di pairing dispositivi per DeepSeek Harness. Per default ascolta HTTP in chiaro su `127.0.0.1:3443` e fa reverse proxy al DSH locale `http://127.0.0.1:3080`, senza certificato per installazioni solo loopback. Produzione, accesso tra macchine e pairing app richiedono TLS: configura `tlsCert`/`tlsKey` e `publicUrl` HTTPS (self-signed ammesso). Caddy/Nginx frontale può terminare TLS pubblico, ma il gate deve avere certificato/chiave e il proxy deve riconnettersi via HTTPS. Include QR TOTP, login utente/password, sessioni scorrevoli con limiti assoluti, revoca dispositivi, admin Web/audit log e tunnel WebSocket. Setup iniziale nel wizard WebUI. Test dichiarati: unit 171/171, e2e in 29 step.

Gate di accesso per DeepSeek Harness Web GUI: pagina utente/password in stile DeepSeek, token di sessione di 12 ore e comandi slash per gestire gli utenti. Le attività in background continuano dopo il logout.

Gate con password per dsh-web: per aprire la porta Web serve l’accesso con nome utente e password. Le credenziali sono salvate con hash scrypt e salt, poi cifrate con AES-256-GCM in un file di configurazione locale sotto $DSH_HOME. Plugin Cordis solo host, senza modifiche al codice DSH.