プラグイン

エージェントに stool ops CLI への完全アクセスを与える 9 個の統合ツール：サーバー管理、データベースクエリ/redis、ログ検索/tail、CI/CD デプロイと履歴、MFA コード、git 操作、ノート、todo、その他ユーティリティ（会計、週次レポート、監査、プロジェクト一覧、nginx プリセット）。

Password gate for the DeepSeek Harness Web UI that also removes the 403 a reverse proxy causes, with revocable sessions, an admin page and zero dependencies.

Remote access for DeepSeek Harness: expose this machine's DSH Web GUI through an SSH reverse tunnel and a QR gate — scan and enter. Requires your own Linux server with root SSH access plus nginx, openssl and qrencode; it rewrites that server's nginx config, and the QR link is a one-year login secret, so treat it like a password.

DeepSeek Harnessのデバイスペアリングgateway。既定で`127.0.0.1:3443`の平文HTTPを待受け、ローカルDSHの`http://127.0.0.1:3080`へreverse proxyするためloopbackのみの導入は証明書不要。production/別マシン/appペアリングにはTLS必須：`tlsCert`/`tlsKey`とHTTPSの`publicUrl`（self-signed可）を設定。前段Caddy/Nginxで公開TLS終端可能だが、gateにも証明書/鍵が必要で、proxyからの接続もHTTPS必須。TOTP認証QRペアリング、ID/パスワード、上限付きsliding session、端末失効、WebUI管理画面/audit log、WebSocket tunnelを提供。初回設定はWebUI wizardで完了。テストはunit 171/171、29-step e2e。