플러그인

dsh 웹 화면용 로그인 게이트: 비밀번호 또는 공유 토큰 인증, 세션 쿠키, 속도 제한, 사용자 관리 CLI(0.4.1부터 dsh.bundle 매니페스트, `dsh plugin add` 원커맨드 마운트 지원).

dsh 웹 UI용 비밀번호 + TOTP 2단계 인증 게이트웨이: 로그인 전까지 모든 HTTP 요청과 WebSocket 업그레이드를 거부하며, 소스별 잠금, 글로벌 속도 제한 및 일회용 백업 코드를 지원합니다.

DeepSeek Harness Web UI를 위한 인증 게이트: 로그인 게이트는 페이지, /api, /plugins, WebSocket 업그레이드를 포함합니다. PBKDF2 비밀번호 해싱, HttpOnly SameSite 세션 쿠키, IP 기반 로그인 잠금. 초대 코드 등록. TOTP 또는 패스키(WebAuthn) 2단계 로그인 — 계정당 여러 키, QR로 휴대폰 등록, 사용자 이름 없는 로그인, 로그인 요소 추가/제거 전 비밀번호 또는 제2요소 단계 상향. 사용자 관리 설정 패널(사용자는 자신의 프로필 편집과 TOTP·패스키 관리, 관리자는 사용자 추가/제거, 비밀번호 재설정, 초대 관리, 분실한 기기의 패스키 삭제). 관리자 전용 모델 및 API 키 설정 가드. REST/list API와 WebSocket 이벤트 스트림의 사용자별 격리. 재시작에도 유지되는 세션. JSONL 감사 로그. 페일 클로즈드 게이트웨이. 설정 없이 두 DSH 전송 라인(0.1.1-rc.2 레거시 및 0.1.2+ 모던)에서 동작. 패스키 로그인은 브라우저가 보안 컨텍스트를 요구하므로 localhost 또는 HTTPS 출처가 필요합니다.