Plugin

Gateway auth per la Web UI DeepSeek Harness: protegge pagine, /api, /plugins e WebSocket. PBKDF2 con salt utente, cookie HttpOnly SameSite, blocco IP, inviti, TOTP/passkey (WebAuthn), step-up prima di cambiare i fattori. Gli utenti gestiscono profilo/fattori; gli admin account, inviti e password. Le configurazioni private modello/API per utente sono cifrate con chiave derivata dalla password e illeggibili agli admin. Gli admin condividono selettivamente: l’utente può usarle e vedere il saldo, mai la chiave; revoca immediata. Senza configurazione l’utente è bloccato, senza fallback. REST/elenco e WS isolati per utente; sessioni persistenti al riavvio, audit JSONL, fail-closed. Richiede DSH 0.2.0 (trasporto 0.1.1-rc.2 rimosso in 0.7.0). Passkey: HTTPS/localhost.

Parte plugin del client nativo HarmonyOS DSH Harmony: accesso tramite scambio token con l’host (passkey Pocket ID facoltativa), elenco sessioni e aggiornamenti live, riepilogo attività, livelli di notifica per dispositivo e passaggio sessioni Web. Distribuito come tarball precompilato, senza daemon relay/gateway separato.