プラグイン

DeepSeek Harness のリモート／モバイルアクセス。LAN の QR コード接続、Cloudflare/カスタムトンネル、WeChat、QQ、Feishu、Telegram bot 連携、セキュリティ認証を提供する。

DeepSeek Harness Web UI 向けの安全な remote access: login gate、MFA/TOTP、署名付き session cookies、任意の admin/user/guest roles、ブラウザ内 workspace selection、allowlist された remote file previews を備える。

DeepSeek Harnessをサーバー級のマルチテナントプラットフォームに変えます：リモートアクセス＋自動HTTPS、サブユーザー権限とトークン/1日あたりのクォータ、サンドボックス強制、暗号化された認証と監査ログ。

フルサーバーサイドAPIアクセスを備えたリモートDeepSeek Harness(`settings.*` / `credentials.*` / `host.listDirectory`)。トークンによるリバースプロキシ保護、デバイスごとのセッション、電話招待QRコード、フェンスセルフチェック、オプションの承認/CIDR/アイドルタイムアウト/ローカルTLS、WebSocket/SSE。

dshウェブ画面向けのログインゲート：パスワードまたは共有トークン認証、セッションCookie、レート制限、ユーザー管理CLI（0.4.1以降のdsh.bundleマニフェスト、`dsh plugin add`ワンコマンドマウント対応）。

dsh Web UI向けのパスワード＋TOTP二要素認証ゲートウェイ：ログイン完了まで全HTTPリクエストとWebSocketアップグレードを拒否し、ソースごとのロックアウト、グローバルレート制限、ワンタイムバックアップコードをサポートします。

DeepSeek Harness Webプロファイル向けのフェイルクローズ方式パスワード認証プロキシバンドル

DSH Web UI向けのマルチユーザーログインゲートウェイ。初回訪問時に管理者アカウントを作成し、管理者はGUI設定パネルでユーザーを追加・管理できます。一般ユーザーには自分の会話だけが表示され、未認証の訪問者は/loginへリダイレクトされます。

HTTP/トランスポート層で強制される WebUI 認証: 4 層のログインゲート（リソース、プラグイン bundle、/api、WebSocket）と HttpOnly Cookie を使ったサーバーサイドセッション。

DeepSeek Harness Web UIの認証ゲート。ログインゲートはページ、/api、/plugins、WebSocketアップグレードをカバー。PBKDF2パスワードハッシュ、HttpOnly SameSiteセッションCookie、IPベースのログインロックアウト。招待コードによる登録。TOTPまたはパスキー(WebAuthn)による2要素ログイン。アカウントごとに複数キー、QRでの携帯登録、ユーザー名なしサインイン、ログイン要素の追加・削除前にパスワードまたは第二要素のステップアップ。ユーザー管理設定パネル(ユーザー自身のプロフィール編集、TOTPとパスキーの管理、管理者によるユーザー追加・削除、パスワードリセット、招待管理、紛失デバイスのパスキークリア)。管理者専用のモデル・APIキー設定ガード。REST/list APIとWebSocketイベントストリームでのユーザー単位の分離。再起動後も持続するセッション。JSONL監査ログ。フェイルクローズドゲートウェイ。設定なしで両方のDSHトランスポートライン(0.1.1-rc.2レガシーと0.1.2+モダン)で動作。パスキーログインにはブラウザがセキュアコンテキストを要求するためlocalhostまたはHTTPSオリジンが必要。

クォータ、レート制限、認証失敗後に設定済みの LLM API キーをローテーション。

DeepSeek Harness Web 用 Caddy forward_auth 管理者ログイン。Argon2id パスワード、取消可能セッション、バイリンガル UI、ネイティブサイドバーサインアウトアクション。

クイックまたは名前付きCloudflare Tunnels経由でDSH Web GUIへのパスワード保護付きパブリックアクセスを提供。HTTP/WebSocketプロキシとアプリ内ディレクトリピッカー搭載。

モデル呼び出しを任意の ACP（Agent Client Protocol）サーバー経由でルーティングする LLM プロバイダーアダプター — Claude Code、Codex、Gemini CLI、Devin など — レジストリブラウザー、サーバー別設定 UI、遅延認証、動的モデル検出を備えます。

DSH Web のインスタンスマネージャー:Mini Utility Dock パネルで、マシンが見つけられるすべてのローカルな dsh web インスタンス(ポート、PID、稼働時間、ライブセッション数、常駐メモリ、バージョン)を一覧表示し、3080〜3129 の中で自動的に選ばれた空きポートまたは指定したポートで新しいインスタンスを起動し、行を新しいタブで開き、そのインスタンス自身のグレースフルシャットダウン(appExit)を通じて 1 つまたはすべてを停止します。各行はそのインスタンスが提供している内容も表示し、読み取り専用のインスタンスログとセッション概要はワンクリックで見られます。ピアが設定されている場合は、同じパネルが bearer 認証リンクを介して他のマシン上のインスタンスを一覧表示し照会します。すべてのルートはループバック保護されており、ブラウザー向けのアクションはさらにホスト自身のブラウザー認証を通過しなければなりません。

DeepSeek Harness Web GUI 用のトランスポート層認証ゲート：サーバーサイドセッション、HttpOnly Cookie、IP ベースのログインスロットリング、scrypt パスワード CLI。

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Dynamically trusts every Host header that actually arrives and flips the default web binding to 0.0.0.0: wildcard or unenumerable entry domains work without editing the start command, the authentication layer is untouched, and hosts are evicted by LRU beyond a capacity cap.

WebDAV server: turns a shared directory into a WebDAV service that Windows, macOS and Linux can mount as a local disk, with token authentication, optional read-only mode, configurable directory/port/token, and per-platform mounting guides built into the settings page.

Offline, deterministic public API catalog search for DeepSeek Harness, with Chinese and English queries plus exact filters for authentication, HTTPS, CORS, status, source tier, and category.

Single-password authentication gate for the dsh web surface: configurable session validity, Ctrl+Shift+L lock, CLI password management, brute-force lockout, in-UI password controls.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.