プラグイン

dshウェブ画面向けのログインゲート：パスワードまたは共有トークン認証、セッションCookie、レート制限、ユーザー管理CLI（0.4.1以降のdsh.bundleマニフェスト、`dsh plugin add`ワンコマンドマウント対応）。

dsh Web UI向けのパスワード＋TOTP二要素認証ゲートウェイ：ログイン完了まで全HTTPリクエストとWebSocketアップグレードを拒否し、ソースごとのロックアウト、グローバルレート制限、ワンタイムバックアップコードをサポートします。

DeepSeek Harness Web UIの認証ゲート。ログインゲートはページ、/api、/plugins、WebSocketアップグレードをカバー。PBKDF2パスワードハッシュ、HttpOnly SameSiteセッションCookie、IPベースのログインロックアウト。招待コードによる登録。TOTPまたはパスキー(WebAuthn)による2要素ログイン。アカウントごとに複数キー、QRでの携帯登録、ユーザー名なしサインイン、ログイン要素の追加・削除前にパスワードまたは第二要素のステップアップ。ユーザー管理設定パネル(ユーザー自身のプロフィール編集、TOTPとパスキーの管理、管理者によるユーザー追加・削除、パスワードリセット、招待管理、紛失デバイスのパスキークリア)。管理者専用のモデル・APIキー設定ガード。REST/list APIとWebSocketイベントストリームでのユーザー単位の分離。再起動後も持続するセッション。JSONL監査ログ。フェイルクローズドゲートウェイ。設定なしで両方のDSHトランスポートライン(0.1.1-rc.2レガシーと0.1.2+モダン)で動作。パスキーログインにはブラウザがセキュアコンテキストを要求するためlocalhostまたはHTTPSオリジンが必要。