플러그인

DeepSeek Harness용 원격 및 모바일 접근: LAN QR 코드 연결, Cloudflare/사용자 지정 터널, WeChat, QQ, Feishu, Telegram 봇 연동, 보안 인증을 제공한다.

DeepSeek Harness Web UI용 보안 원격 접근: 로그인 게이트, MFA/TOTP, 서명된 세션 쿠키, 선택적 admin/user/guest 역할, 브라우저 내 workspace 선택, 허용 목록에 있는 원격 파일 미리보기를 제공한다.

DeepSeek Harness를 서버급 멀티테넌트 플랫폼으로 전환합니다: 원격 접속 + 자동 HTTPS, 하위 사용자 권한 및 토큰/일일 할당량, 샌드박스 강제 적용, 암호화된 인증 및 감사 로그.

전체 서버 측 API 접근을 갖춘 원격 DeepSeek Harness(`settings.*` / `credentials.*` / `host.listDirectory`). 토큰 기반 리버스 프록시, 디바이스별 세션, 휴대폰 초대 QR 코드, 펜스 자체 점검, 선택적 승인/CIDR/유휴 시간 초과/로컬 TLS, WebSocket/SSE.

dsh 웹 화면용 로그인 게이트: 비밀번호 또는 공유 토큰 인증, 세션 쿠키, 속도 제한, 사용자 관리 CLI(0.4.1부터 dsh.bundle 매니페스트, `dsh plugin add` 원커맨드 마운트 지원).

dsh 웹 UI용 비밀번호 + TOTP 2단계 인증 게이트웨이: 로그인 전까지 모든 HTTP 요청과 WebSocket 업그레이드를 거부하며, 소스별 잠금, 글로벌 속도 제한 및 일회용 백업 코드를 지원합니다.

DeepSeek Harness Web 프로필을 위한 페일클로즈(fail-closed) 방식 비밀번호 인증 프록시 번들

DSH 웹 UI용 다중 사용자 로그인 게이트웨이입니다. 첫 방문 시 관리자 계정을 만들고, 관리자는 GUI 설정 패널에서 사용자를 추가·관리합니다. 일반 사용자는 자신의 대화만 보고, 인증되지 않은 방문자는 /login으로 리디렉션됩니다.

HTTP/전송 계층에서 강제되는 WebUI 인증입니다: 리소스, 플러그인 번들, /api, WebSocket을 아우르는 4단계 로그인 게이트와, HttpOnly 쿠키 기반 서버 사이드 세션을 제공합니다.

DeepSeek Harness Web UI를 위한 인증 게이트: 로그인 게이트는 페이지, /api, /plugins, WebSocket 업그레이드를 포함합니다. PBKDF2 비밀번호 해싱, HttpOnly SameSite 세션 쿠키, IP 기반 로그인 잠금. 초대 코드 등록. TOTP 또는 패스키(WebAuthn) 2단계 로그인 — 계정당 여러 키, QR로 휴대폰 등록, 사용자 이름 없는 로그인, 로그인 요소 추가/제거 전 비밀번호 또는 제2요소 단계 상향. 사용자 관리 설정 패널(사용자는 자신의 프로필 편집과 TOTP·패스키 관리, 관리자는 사용자 추가/제거, 비밀번호 재설정, 초대 관리, 분실한 기기의 패스키 삭제). 관리자 전용 모델 및 API 키 설정 가드. REST/list API와 WebSocket 이벤트 스트림의 사용자별 격리. 재시작에도 유지되는 세션. JSONL 감사 로그. 페일 클로즈드 게이트웨이. 설정 없이 두 DSH 전송 라인(0.1.1-rc.2 레거시 및 0.1.2+ 모던)에서 동작. 패스키 로그인은 브라우저가 보안 컨텍스트를 요구하므로 localhost 또는 HTTPS 출처가 필요합니다.

할당량, 속도 제한 또는 인증 실패 후 설정된 LLM API 키를 교체합니다.

Argon2id 패스워드, 취소 가능한 세션, 이중 언어 UI, 네이티브 사이드바 로그아웃 액션이 포함된 DeepSeek Harness Web용 Caddy forward_auth 관리자 로그인.

빠른 또는 명명된 Cloudflare Tunnels을 통해 DSH Web GUI에 대한 비밀번호 보호 공개 접근을 제공하며, HTTP/WebSocket 프록시 및 앱 내 디렉터리 선택기를 포함합니다.

모델 호출을 모든 ACP(Agent Client Protocol) 서버를 통해 라우팅하는 LLM 프로바이더 어댑터 — Claude Code, Codex, Gemini CLI, Devin 등 — 레지스트리 브라우저, 서버별 설정 UI, 지연 인증, 동적 모델 탐색을 제공합니다.

DSH Web용 인스턴스 관리자: Mini Utility Dock 패널로, 머신이 볼 수 있는 모든 로컬 dsh web 인스턴스(포트, PID, 가동 시간, 라이브 세션 수, 상주 메모리, 버전)를 나열하고, 3080-3129 범위에서 자동으로 선택된 빈 포트 또는 지정한 포트에서 새 인스턴스를 시작하며, 행을 새 탭에서 열고, 해당 인스턴스 자체의 정상 종료(appExit)를 통해 하나 또는 전부를 중지합니다. 각 행은 해당 인스턴스가 제공하는 내용도 보여주며, 읽기 전용 인스턴스 로그와 세션 요약은 클릭 한 번으로 확인할 수 있습니다. 피어가 구성된 경우, 같은 패널이 bearer 인증 링크를 통해 다른 머신의 인스턴스를 나열하고 조회합니다. 모든 경로는 루프백으로 보호되며, 브라우저 대상 작업은 호스트 자체의 브라우저 인증도 추가로 통과해야 합니다.

DeepSeek Harness Web GUI용 전송 계층 인증 게이트: 서버 측 세션, HttpOnly 쿠키, IP 기반 로그인 스로틀링, scrypt 비밀번호 CLI.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Dynamically trusts every Host header that actually arrives and flips the default web binding to 0.0.0.0: wildcard or unenumerable entry domains work without editing the start command, the authentication layer is untouched, and hosts are evicted by LRU beyond a capacity cap.

WebDAV server: turns a shared directory into a WebDAV service that Windows, macOS and Linux can mount as a local disk, with token authentication, optional read-only mode, configurable directory/port/token, and per-platform mounting guides built into the settings page.

Offline, deterministic public API catalog search for DeepSeek Harness, with Chinese and English queries plus exact filters for authentication, HTTPS, CORS, status, source tier, and category.

Single-password authentication gate for the dsh web surface: configurable session validity, Ctrl+Shift+L lock, CLI password management, brute-force lockout, in-UI password controls.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.