플러그인

어디서든(공인 IP 불필요) 모바일 브라우저에서 dsh web을 원격 제어: 호스팅형 클라우드 릴레이가 4G에서 작동하거나 라우터를 자체 호스트할 수 있습니다. 하나의 명령으로 데스크톱 브리지와 이 하네스 내 설정 패널(클라우드/자체 호스팅 탭, 계정 로그인, 브리지 시작/중지, 피드백)을 설치합니다. 터널 데이터 평면은 종단 간 암호화(E2EE 모바일↔데스크톱)되며, QR/일회용 링크 데스크톱 권한 부여로 비밀번호를 다시 입력할 필요가 없고, HTTP/WebSocket 패스스루, 액세스 키 인증, 실시간 기기 목록, 선택적 트래픽 쿼터를 제공합니다.

DeepSeek Harness를 서버급 멀티테넌트 플랫폼으로 전환합니다: 원격 접속 + 자동 HTTPS, 하위 사용자 권한 및 토큰/일일 할당량, 샌드박스 강제 적용, 암호화된 인증 및 감사 로그.

dsh 웹 시작 프로세스를 교체하여 0.0.0.0 바인딩을 사용자 이름/비밀번호 로그인으로 보호합니다. 서명된 세션 쿠키, /api 라우트 보호, 설정 패널의 인증 탭, 서명 키를 갱신하여 모든 세션을 무효화하는 재설정 CLI를 제공합니다.

DSH Web GUI용 터미널 패널입니다. 사이드바의 ‘Terminal’ 항목에서 실제 PTY(node-pty)를 사용하는 멀티 탭 xterm.js 대화형 터미널을 열 수 있으며, SSH 원격 탭(ssh2, agent / key / password 인증), 현재 세션을 따르는 cwd, tty_list / tty_capture / tty_send 에이전트 도구를 제공합니다.

DeepSeek Harness용 크로스플랫폼 Computer Use: 가상 마우스를 통한 인간 유사 조작(screen_observe + computer_click + type + key + scroll + drag, 총 11개 도구), 시각 비용 없는 AX 트리 모드와 무료 GLM-4V-Flash 비전 폴백, 안전 장치(스냅샷 TTL/앱 화이트리스트/위험 작업 승인/비밀번호 입력란 보호).

dsh 웹 화면용 로그인 게이트: 비밀번호 또는 공유 토큰 인증, 세션 쿠키, 속도 제한, 사용자 관리 CLI(0.4.1부터 dsh.bundle 매니페스트, `dsh plugin add` 원커맨드 마운트 지원).

dsh 웹 UI용 비밀번호 + TOTP 2단계 인증 게이트웨이: 로그인 전까지 모든 HTTP 요청과 WebSocket 업그레이드를 거부하며, 소스별 잠금, 글로벌 속도 제한 및 일회용 백업 코드를 지원합니다.

DeepSeek Harness Web 프로필을 위한 페일클로즈(fail-closed) 방식 비밀번호 인증 프록시 번들

Harness용 암호화된 로컬 자격 증명 금고: 비밀번호, API 키, TOTP 시크릿, 카드 데이터를 저장·검색·복사할 수 있는 웹 설정 페이지와 vault_* 도구를 제공하며, 상태 점검, 만료 회전, 가져오기/내보내기, 읽기 전용/질문 후 허용 접근 모드를 지원합니다.

dsh를 루프백에 유지한 채 DSH Web GUI를 LAN 또는 인터넷에 게시. 비밀번호 없는 LAN을 선택하지 않는 한 모든 소스는 HMAC 세션 쿠키 로그인을 거쳐야 합니다. 자체 서명 또는 사용자 정의 TLS, 평문 HTTP 프록시용 secureCookies 오버라이드, 평문 HTTP 오리진용 UUID 심을 추가합니다.

DeepSeek Harness Web UI를 위한 인증 게이트: 로그인 게이트는 페이지, /api, /plugins, WebSocket 업그레이드를 포함합니다. PBKDF2 비밀번호 해싱, HttpOnly SameSite 세션 쿠키, IP 기반 로그인 잠금. 초대 코드 등록. TOTP 또는 패스키(WebAuthn) 2단계 로그인 — 계정당 여러 키, QR로 휴대폰 등록, 사용자 이름 없는 로그인, 로그인 요소 추가/제거 전 비밀번호 또는 제2요소 단계 상향. 사용자 관리 설정 패널(사용자는 자신의 프로필 편집과 TOTP·패스키 관리, 관리자는 사용자 추가/제거, 비밀번호 재설정, 초대 관리, 분실한 기기의 패스키 삭제). 관리자 전용 모델 및 API 키 설정 가드. REST/list API와 WebSocket 이벤트 스트림의 사용자별 격리. 재시작에도 유지되는 세션. JSONL 감사 로그. 페일 클로즈드 게이트웨이. 설정 없이 두 DSH 전송 라인(0.1.1-rc.2 레거시 및 0.1.2+ 모던)에서 동작. 패스키 로그인은 브라우저가 보안 컨텍스트를 요구하므로 localhost 또는 HTTPS 출처가 필요합니다.

Argon2id 패스워드, 취소 가능한 세션, 이중 언어 UI, 네이티브 사이드바 로그아웃 액션이 포함된 DeepSeek Harness Web용 Caddy forward_auth 관리자 로그인.

DSH용 자격 증명 제공자: 비밀번호로 보호되는 AES-256-GCM 저장소, Argon2id 키 유도(구버전 scrypt v2 자동 업그레이드), SHA3-256 무결성 검사, 임시 런타임 복호화를 제공합니다.

DSH 컴포저 옆의 금고 버튼: 대화에서 자동 수집된 키, 서버, 전화번호, 주소, URL을 저장합니다. 비밀번호 보호와 WebDAV 백업 지원. 클릭하면 삽입, Ctrl+클릭하면 전송.

LAN / 원격 접근 제어, frpc NAT 터널링, 패널 비밀번호 게이트, DSH Web GUI의 모바일 UI 적응.

빠른 또는 명명된 Cloudflare Tunnels을 통해 DSH Web GUI에 대한 비밀번호 보호 공개 접근을 제공하며, HTTP/WebSocket 프록시 및 앱 내 디렉터리 선택기를 포함합니다.

DeepSeek Harness용 미니멀 폰 리모컨: 폰 페이지에는 전송할 명령과 AI의 최종 결론만 표시되며, 도구 호출, 파일 액세스, 서브 에이전트 디스패치 및 추론 트레이스는 컴퓨터에 남아 LAN, Tailscale 또는 Cloudflare 터널을 통해 접근 가능하며, 각 경로마다 QR 코드, 링크 및 비밀번호를 제공합니다.

자격 증명이 필요 없는 Outlook 자동화: COM을 통해 로컬 데스크톱 Outlook 클라이언트를 제어하는 13개 도구 — 메일 검색/읽기, 임시 보관함, 회신/전달, 일정, 주소록, 회의실, 한가한 시간 — 와 사이드바 새 메일 배지. Graph API 등록도, SMTP 비밀번호도 필요 없습니다. 컴퓨터를 벗어나는 모든 것은 3단계 사람 승인 게이트를 통과합니다.

안전한 SSH, SFTP, Telnet, WinRM 원격 작업을 위한 remote-shell 스킬을 번들로 제공하며, 로그인 및 실행 스크립트가 평문 비밀번호를 절대 허용하지 않는 암호화된 자격 증명 보관소를 갖추고 있습니다.

DeepSeek Harness Web GUI용 전송 계층 인증 게이트: 서버 측 세션, HttpOnly 쿠키, IP 기반 로그인 스로틀링, scrypt 비밀번호 CLI.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Proxies the loopback-only dsh web onto a LAN port so phones and other machines can reach it, with an optional access password that browsers type in and the bundled Android client unlocks with biometrics. Adds a LAN-access settings page with QR codes, inlines dsh-web-mobile (MIT, attribution kept) for the mobile layout, and the Android client in the same repository adds finish/approval notifications, voice input and a home-screen widget.

Password-protected HTTPS login gate that lets LAN devices securely access the DeepSeek Harness web UI over the network.

Native RSS monitor for DeepSeek Harness: multi-source subscription, keyword filtering, scheduled polling with smart dedup, and email notifications for new items (HTML template with thumbnail cards), with SMTP passwords stored only in the credential store.