プラグイン

dsh Web スタートアップを置き換え、0.0.0.0 バインドをユーザー名／パスワードログインで保護します。署名付きセッションCookie、/api ルート保護、設定パネルの認証タブ、および署名キーを更新して全セッションを無効化するリセットCLIを提供します。

DeepSeek Harness Web UI認証ゲートウェイ。ページ、/api、/plugins、WebSocketを保護。ユーザー別saltのPBKDF2、HttpOnly SameSite Cookie、IP別ロック、招待、TOTP/passkey（WebAuthn）、認証要素の追加/削除前にstep-up。ユーザーは自分のプロフィール/要素を管理し、管理者はユーザー/招待/パスワードを管理。ユーザー別の非公開モデル/API設定はパスワード由来の鍵で暗号化され、管理者は読めません。管理者が選択したユーザーへ共有可能：利用可、残高表示、キー非表示、即時取消。未設定ユーザーはデプロイ設定にフォールバックせずブロック。REST/一覧API/WSをユーザー別に隔離、再起動後もセッション維持、JSONL監査、fail-closed。DSH 0.2.0系必須（0.1.1-rc.2通信系は0.7.0で削除）。passkeyはHTTPS/localhost必須。

アカウント行（左下）に表示されるユーザー名（電話番号またはメール）とアバターを変更できます。個人設定やスクリーンショットでの情報露出防止に使えます。アカウント行をクリックして開くメニューから編集画面を開きます。

会話からProxmox VEを管理します。VM、コンテナ、ストレージ、ノード、クラスター、バックアップ、ファイアウォールを扱う読み取り116件と書き込み116件のツールを提供。APIトークン、またはユーザー名／パスワード（ticket）認証に対応します。

GeoServer WMS サービスを読み取り、dsh Web GUI で地図画像を描画します。サーバー、ユーザー名、パスワード用の設定カード付き。

Public-username checks over a pinned 481-site Sherlock manifest; six states, random negative-sample verification for claimed results, default core 41, all capped at 120, NSFW off by default.

DeepSeek Harnessのデバイスペアリングgateway。既定で`127.0.0.1:3443`の平文HTTPを待受け、ローカルDSHの`http://127.0.0.1:3080`へreverse proxyするためloopbackのみの導入は証明書不要。production/別マシン/appペアリングにはTLS必須：`tlsCert`/`tlsKey`とHTTPSの`publicUrl`（self-signed可）を設定。前段Caddy/Nginxで公開TLS終端可能だが、gateにも証明書/鍵が必要で、proxyからの接続もHTTPS必須。TOTP認証QRペアリング、ID/パスワード、上限付きsliding session、端末失効、WebUI管理画面/audit log、WebSocket tunnelを提供。初回設定はWebUI wizardで完了。テストはunit 171/171、29-step e2e。

DeepSeek Harness Web GUIのログインゲート。ユーザー名/パスワード入力画面（DeepSeek風）、12時間有効なsession token、ユーザー管理用slash commandを備えます。ログアウト中もバックグラウンドタスクは動作を続けます。

dsh-web用パスワードゲート：Webポートを開くにはユーザー名/パスワードでログインします。認証情報はsalt付きscryptハッシュ化後、AES-256-GCMで暗号化し、$DSH_HOME配下のローカル設定ファイルに保存。ホスト専用Cordisプラグインで、DSHソースは変更しません。