プラグイン

どこからでも(パブリックIP不要)スマートフォン用ブラウザからdsh webをリモート操作: ホスト型クラウドリレーは4Gで動作するか、ルーターをセルフホスト可能。1つのコマンドでデスクトップブリッジとこのハーネス内設定パネル(クラウド/セルフホストタブ、アカウントログイン、ブリッジ開始/停止、フィードバック)をインストール。トンネルデータプレーンはエンドツーエンド暗号化(E2EE 携帯↔デスクトップ)され、QRコード/ワンタイムリンクによるデスクトップ認可でパスワードを再入力する必要はなく、HTTP/WebSocketパススルー、アクセスキー認証、ライブデバイス一覧、任意のトラフィック制限を備えます。

DeepSeek Harnessをサーバー級のマルチテナントプラットフォームに変えます：リモートアクセス＋自動HTTPS、サブユーザー権限とトークン/1日あたりのクォータ、サンドボックス強制、暗号化された認証と監査ログ。

dsh Web スタートアップを置き換え、0.0.0.0 バインドをユーザー名／パスワードログインで保護します。署名付きセッションCookie、/api ルート保護、設定パネルの認証タブ、および署名キーを更新して全セッションを無効化するリセットCLIを提供します。

DSH Web GUI用のターミナルパネル。サイドバーの「Terminal」から、実PTY（node-pty）上のxterm.jsによるマルチタブの対話型ターミナルを開けます。SSHリモートタブ（ssh2、agent / key / password認証）、現在のセッションに追従するcwd、tty_list / tty_capture / tty_sendエージェントツールを備えています。

DeepSeek Harness向けクロスプラットフォームComputer Use:仮想マウスによる人間的操作(screen_observe + computer_click + type + key + scroll + drag、計11ツール)、視覚コストゼロのAXツリーモードと無料GLM-4V-Flashビジョンフォールバック、安全機構(スナップショットTTL/アプリホワイトリスト/危険操作承認/パスワード欄保護)。

dshウェブ画面向けのログインゲート：パスワードまたは共有トークン認証、セッションCookie、レート制限、ユーザー管理CLI（0.4.1以降のdsh.bundleマニフェスト、`dsh plugin add`ワンコマンドマウント対応）。

dsh Web UI向けのパスワード＋TOTP二要素認証ゲートウェイ：ログイン完了まで全HTTPリクエストとWebSocketアップグレードを拒否し、ソースごとのロックアウト、グローバルレート制限、ワンタイムバックアップコードをサポートします。

DeepSeek Harness Webプロファイル向けのフェイルクローズ方式パスワード認証プロキシバンドル

ハーネス向けの暗号化ローカル資格情報保管庫。Web 設定ページと vault_* ツールで、パスワード、API key、TOTP secret、カード情報を保存・検索・コピーでき、ヘルス監査、有効期限ローテーション、インポート/エクスポート、読み取り専用/確認必須のアクセスモードを備える。

dsh をループバックに保ったまま DSH Web GUI を LAN / インターネットへ公開。パスワードレス LAN を選ばない限り、すべての接続元は HMAC セッション Cookie へのサインインが必要。自己署名またはカスタム TLS、平文 HTTP プロキシ用の secureCookies オーバーライド、平文 HTTP オリジン用 UUID シムを追加。

DeepSeek Harness Web UIの認証ゲート。ログインゲートはページ、/api、/plugins、WebSocketアップグレードをカバー。PBKDF2パスワードハッシュ、HttpOnly SameSiteセッションCookie、IPベースのログインロックアウト。招待コードによる登録。TOTPまたはパスキー(WebAuthn)による2要素ログイン。アカウントごとに複数キー、QRでの携帯登録、ユーザー名なしサインイン、ログイン要素の追加・削除前にパスワードまたは第二要素のステップアップ。ユーザー管理設定パネル(ユーザー自身のプロフィール編集、TOTPとパスキーの管理、管理者によるユーザー追加・削除、パスワードリセット、招待管理、紛失デバイスのパスキークリア)。管理者専用のモデル・APIキー設定ガード。REST/list APIとWebSocketイベントストリームでのユーザー単位の分離。再起動後も持続するセッション。JSONL監査ログ。フェイルクローズドゲートウェイ。設定なしで両方のDSHトランスポートライン(0.1.1-rc.2レガシーと0.1.2+モダン)で動作。パスキーログインにはブラウザがセキュアコンテキストを要求するためlocalhostまたはHTTPSオリジンが必要。

DeepSeek Harness Web 用 Caddy forward_auth 管理者ログイン。Argon2id パスワード、取消可能セッション、バイリンガル UI、ネイティブサイドバーサインアウトアクション。

DSH 向けの認証情報プロバイダー。パスワード保護された AES-256-GCM ストレージ、Argon2id 鍵導出（旧 scrypt v2 からの自動アップグレード）、SHA3-256 整合性チェック、一時的なランタイム復号を提供します。

DSH コンポーザー横の保管庫ボタン：会話から自動収集したキー、サーバー、電話番号、住所、URL を保存。パスワード保護と WebDAV バックアップ付き。クリックで挿入、Ctrl+クリックで送信。

LAN / リモートアクセス制御、frpc NATトンネリング、パネルパスワードゲート、DSH Web GUIのモバイルUI対応。

クイックまたは名前付きCloudflare Tunnels経由でDSH Web GUIへのパスワード保護付きパブリックアクセスを提供。HTTP/WebSocketプロキシとアプリ内ディレクトリピッカー搭載。

DeepSeek Harness 向けミニマルなスマートフォンリモートコントロール：携帯ページには送信する指示と AI の最終結論のみを表示。ツール呼び出し、ファイルアクセス、サブエージェント派遣、推論トレースはコンピュータ側に保持。LAN、Tailscale、または Cloudflare トンネルを介してアクセス可能。各経路に QR コード、リンク、パスワード付き。

資格情報不要の Outlook 自動化：COM 経由でローカルのデスクトップ Outlook クライアントを操作する 13 のツール——メールの検索/閲覧、下書き、返信/転送、カレンダー、アドレス帳、会議室、空き時間——に加え、サイドバーの新着メールバッジ。Graph API の登録も SMTP パスワードも不要。マシンから出るものはすべて 3 層の人間承認ゲートを通過します。

安全な SSH、SFTP、Telnet、WinRM のリモート操作のための remote-shell スキルを同梱します。暗号化された資格情報ボールトを備え、そのログインおよび実行スクリプトは平文パスワードを一切受け付けません。

DeepSeek Harness Web GUI 用のトランスポート層認証ゲート：サーバーサイドセッション、HttpOnly Cookie、IP ベースのログインスロットリング、scrypt パスワード CLI。

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Proxies the loopback-only dsh web onto a LAN port so phones and other machines can reach it, with an optional access password that browsers type in and the bundled Android client unlocks with biometrics. Adds a LAN-access settings page with QR codes, inlines dsh-web-mobile (MIT, attribution kept) for the mobile layout, and the Android client in the same repository adds finish/approval notifications, voice input and a home-screen widget.

Password-protected HTTPS login gate that lets LAN devices securely access the DeepSeek Harness web UI over the network.

Native RSS monitor for DeepSeek Harness: multi-source subscription, keyword filtering, scheduled polling with smart dedup, and email notifications for new items (HTML template with thumbnail cards), with SMTP passwords stored only in the credential store.