プラグイン

DeepSeek Harness Web UI認証ゲートウェイ。ページ、/api、/plugins、WebSocketを保護。ユーザー別saltのPBKDF2、HttpOnly SameSite Cookie、IP別ロック、招待、TOTP/passkey（WebAuthn）、認証要素の追加/削除前にstep-up。ユーザーは自分のプロフィール/要素を管理し、管理者はユーザー/招待/パスワードを管理。ユーザー別の非公開モデル/API設定はパスワード由来の鍵で暗号化され、管理者は読めません。管理者が選択したユーザーへ共有可能：利用可、残高表示、キー非表示、即時取消。未設定ユーザーはデプロイ設定にフォールバックせずブロック。REST/一覧API/WSをユーザー別に隔離、再起動後もセッション維持、JSONL監査、fail-closed。DSH 0.2.0系必須（0.1.1-rc.2通信系は0.7.0で削除）。passkeyはHTTPS/localhost必須。

DSH Harmony ネイティブ HarmonyOS クライアントのプラグイン部分。ホストのトークン交換によるネイティブログイン（任意で Pocket ID パスキー）、セッション一覧とライブ更新、タスク概要、端末ごとの通知レベル、Web セッションの引き継ぎに対応します。ビルド済み tarball で配布され、別のリレー/ゲートウェイ daemon は不要です。