플러그인

DeepSeek Harness Web UI용 보안 원격 접근: 로그인 게이트, MFA/TOTP, 서명된 세션 쿠키, 선택적 admin/user/guest 역할, 브라우저 내 workspace 선택, 허용 목록에 있는 원격 파일 미리보기를 제공한다.

dsh 웹 화면용 로그인 게이트: 비밀번호 또는 공유 토큰 인증, 세션 쿠키, 속도 제한, 사용자 관리 CLI(0.4.1부터 dsh.bundle 매니페스트, `dsh plugin add` 원커맨드 마운트 지원).

dsh 웹 UI용 비밀번호 + TOTP 2단계 인증 게이트웨이: 로그인 전까지 모든 HTTP 요청과 WebSocket 업그레이드를 거부하며, 소스별 잠금, 글로벌 속도 제한 및 일회용 백업 코드를 지원합니다.

Harness용 암호화된 로컬 자격 증명 금고: 비밀번호, API 키, TOTP 시크릿, 카드 데이터를 저장·검색·복사할 수 있는 웹 설정 페이지와 vault_* 도구를 제공하며, 상태 점검, 만료 회전, 가져오기/내보내기, 읽기 전용/질문 후 허용 접근 모드를 지원합니다.

DeepSeek Harness Web UI를 위한 인증 게이트: 로그인 게이트는 페이지, /api, /plugins, WebSocket 업그레이드를 포함합니다. PBKDF2 비밀번호 해싱, HttpOnly SameSite 세션 쿠키, IP 기반 로그인 잠금. 초대 코드 등록. TOTP 또는 패스키(WebAuthn) 2단계 로그인 — 계정당 여러 키, QR로 휴대폰 등록, 사용자 이름 없는 로그인, 로그인 요소 추가/제거 전 비밀번호 또는 제2요소 단계 상향. 사용자 관리 설정 패널(사용자는 자신의 프로필 편집과 TOTP·패스키 관리, 관리자는 사용자 추가/제거, 비밀번호 재설정, 초대 관리, 분실한 기기의 패스키 삭제). 관리자 전용 모델 및 API 키 설정 가드. REST/list API와 WebSocket 이벤트 스트림의 사용자별 격리. 재시작에도 유지되는 세션. JSONL 감사 로그. 페일 클로즈드 게이트웨이. 설정 없이 두 DSH 전송 라인(0.1.1-rc.2 레거시 및 0.1.2+ 모던)에서 동작. 패스키 로그인은 브라우저가 보안 컨텍스트를 요구하므로 localhost 또는 HTTPS 출처가 필요합니다.

TOTP-only access control for personal DeepSeek Harness Web instances, with in-app QR enrollment, single-use recovery codes, live protection controls and lock-all revocation of page access.

Nexterm fleet maintenance in a DSH session: 6 agent tools (auth with password/TOTP/device-code login, fleet listing, single-host exec, parallel batch exec, preset health checks, CPU/memory/disk monitoring) over the Nexterm REST API, plus a minimal settings page; no SSH private keys needed on the DSH machine.