プラグイン

HTTP/トランスポート層で強制される WebUI 認証: 4 層のログインゲート（リソース、プラグイン bundle、/api、WebSocket）と HttpOnly Cookie を使ったサーバーサイドセッション。

DeepSeek Harness のウェブサーフェス向け HTTPS + ログインゲートウェイ。LAN 上の別マシンや、ポートフォワーディング経由のインターネットから、DSH Web UI に安全にアクセスできます。フェイルクローズドなデフォルト設定（ループバックのみ、設定されるまでアカウントなし）。セットアップとセキュリティに関する注意事項は README に記載。

DeepSeek Harness Web UIの認証ゲート。ログインゲートはページ、/api、/plugins、WebSocketアップグレードをカバー。PBKDF2パスワードハッシュ、HttpOnly SameSiteセッションCookie、IPベースのログインロックアウト。招待コードによる登録。TOTPまたはパスキー(WebAuthn)による2要素ログイン。アカウントごとに複数キー、QRでの携帯登録、ユーザー名なしサインイン、ログイン要素の追加・削除前にパスワードまたは第二要素のステップアップ。ユーザー管理設定パネル(ユーザー自身のプロフィール編集、TOTPとパスキーの管理、管理者によるユーザー追加・削除、パスワードリセット、招待管理、紛失デバイスのパスキークリア)。管理者専用のモデル・APIキー設定ガード。REST/list APIとWebSocketイベントストリームでのユーザー単位の分離。再起動後も持続するセッション。JSONL監査ログ。フェイルクローズドゲートウェイ。設定なしで両方のDSHトランスポートライン(0.1.1-rc.2レガシーと0.1.2+モダン)で動作。パスキーログインにはブラウザがセキュアコンテキストを要求するためlocalhostまたはHTTPSオリジンが必要。

ローカルの MCP サーバー経由で本物の Chrome を駆動し、エージェントが Google/Bing/Sogou を検索、JS レンダリングやログイン必須のコンテンツを含むあらゆるページを読み取り、バックグラウンドウィンドウでクリック／スクロール／入力／キー押下／選択を自動化し、Zhihu、Xiaohongshu、Douyin、Bilibili、X、Reddit 向けの検索／詳細／コメント／ダウンロードを実行。再開可能なコメント、SHA-256 検証済みダウンロード、Cookie は返さず、localhost のみ。

DeepSeek Harness Web 用 Caddy forward_auth 管理者ログイン。Argon2id パスワード、取消可能セッション、バイリンガル UI、ネイティブサイドバーサインアウトアクション。

dshが引き続きloopbackにバインドされたまま、Web GUIへのIDゲート付きTailscaleアクセス：tailscale serveで公開された127.0.0.1プロキシは、押印するTailscaleログインが許可されている場合にのみリクエストを通し、オプションでデバイス単位の許可リストを備えます。これにより、loopbackチェックの背後にある特権 /api メソッド — Settings、Models、Plugins — は、dshにリモートホストを信頼するよう指示されることなく応答します。

dsh web 用の Windows システムトレイ起動ツール。コンソール不要のバックグラウンド起動（VBS/powershell 連鎖）、UI を開く／ログ／アイコンプリセット／ログイン時起動／Harness 再起動のトレイメニュー、同梱の dsh-plugin-usage-meter のワンクリック導入と更新、さらに Harness と一緒にトレイを起動する dsh プラグイン側を備えています。

OAuth / サブスクリプションプランによるLLMログイン（Grok、GitHub Copilot、OpenAI Codex、Anthropic、OpenRouter）：要求に応じたトークン更新を行う永続的な認証情報ストア、リポジトリへのパッチ不要（Grok/Copilot検証済み；Codexは注意して使用）。

ローカルの Codex ログインを使用する Codex App Server モデルプロバイダーで、セッション再利用、Harness ツールブリッジ、ネイティブアクション追跡、生成画像の永続投影をサポートします。

ターミナル不要のビジュアルな GitHub ログイン: ウィンドウ内でのデバイスフロー、gh CLI へのトークン同期、ホストのステータス/起動エンドポイントを提供します。

DSH プラグイン: Codex CLI のローカルログイン済みサブスクリプション情報をそのまま再利用し、API キー不要で DeepSeek Harness から ChatGPT のサブスクリプションモデルを利用。

シェル経由でtripo-cliを駆動するTripo 3D生成スキル：テキストから3D、画像から3D、locomotionクリップによるリギング、decimationとLODチェーン、GLB/FBX/OBJ/STL/USDZ/3MFへのエクスポート、中国本土と国際アカウントの両方のヘッドレスデバイスログイン対応；`tripo-dsh`としてインストール可能。

DeepSeek Harness 向け Tokenrhythm（基元律动）ファイナンスダッシュボード：アカウント残高と有効期限付きクレジット、カテゴリ別のモデル価格カード（割引価格付き）、サービス状態、プラットフォームキー管理。ログインはプラットフォームアカウントかセッション Cookie で、認証情報はローカルホストに留まります。

セルフホストのリレー（独自の TLS 終端プロキシ経由の WSS）を通じたスマートフォンからの DSH アクセス：bridge スーパーバイザーと QR ログインを備えたバンドルプラグイン、ネイティブ Android アプリ、サーバー側のデバイス失効を提供します。

ローカル Claude、Codex、Grok、Gemini、Copilot、OpenCode、CC Switch 設定を OAuth ログイン対応プロバイダで DeepSeek Harness にインポート。

Codex を活用した `web_search`・`image_gen`・`image_vision` ツールを DeepSeek Harness に提供。ChatGPT の OAuth ログイン状態を再利用します。

DSH Web用のフローティングNetEase Cloud Musicプレーヤー：ドラッグ可能な折りたたみ可能ウィンドウとミニモード、検索と人気リスト付きのプレイリスト発見、翻訳付きの同期歌詞、永続的な再生キュー、QRコードまたはCookieログイン、DSHスキンテーマに合わせたカラー。

DSH Web UI 内で Ximalaya のポッドキャストとオーディオブックを聴けます：アルバム検索、ページ送りでのトラック閲覧、再生中バー（前へ/再生/次へ、シーク、音量、速度）での再生。QR ログイン後は「Mine」ページに、いいねしたトラック（クリックで再生）、最新エピソードのヒント付きの購読アルバム、フォロー中のアンカーとその公開アルバムが一覧表示されます。ホストは Range 対応で音声ストリームをリレーし、エージェントが要求に応じて検索・再生できるよう `ximalaya_play` ツールを登録します。

Web UI向け完全なLAN/リモートアクセス：0.0.0.0バインディング、crypto.randomUUID polyfill、token gate（401ログインページ + WebSocket interception、loopbackは除外）、privileged-fenceおよびsettings-persistenceの除外、upgrade recovery対応の冪等installer。

DSH製品サブエージェントとしてのGoogle Antigravity CLI (agy): Antigravityログイン(APIキー不要)により、Geminiコーディングエージェントにタスクを委任。会話を継続でき、バックグラウンドで進捗をストリーミング配信し、パス指定の画像解析とポップアップログインウィンドウを備えます。

ローカルのKimi WebBridgeデーモンを通じてユーザーの実際のブラウザを操作します。navigate、find-tab、snapshot、click、fill、evaluate、CDP、screenshot、network、upload、PDFエクスポート、タブ管理の各ツールを利用でき、既存のログインセッションを再利用します。

ローカルの Codex、Grok、Claude、OpenCode、CC Switch のログイン情報を DSH に取り込めます。設定画面でソースを選び、モデルを有効化します。

Windows 向けの Tauri 2 デスクトップアプリケーション。グローバルの @deepseek-ai/dsh パッケージを検出（またはインストール）し、DSH Web サーバーを起動して自身のウィンドウに埋め込みます。システムトレイ管理、ログイン時の自動起動、グローバルホットキー、デスクトップショートカットを備えます。

安全な SSH、SFTP、Telnet、WinRM のリモート操作のための remote-shell スキルを同梱します。暗号化された資格情報ボールトを備え、そのログインおよび実行スクリプトは平文パスワードを一切受け付けません。