Plugins

Raises the local Host's HTTP header budget to 128 KiB and prunes stale dsh-auth cookies only on the launch-token response that mints the replacement, so an already-locked-out desktop profile recovers and later random-port launches stay at one cookie.

Mascara segredos, cookies e dados pessoais em cada solicitação ao modelo no dispatcher undici do processo host e restaura os marcadores na resposta. Uma única interceptação cobre todos os provedores, inclusive adaptadores adicionados por plugins. Ações por tipo: mascarar, avisar ou bloquear; chave falsa opcional com o mesmo formato; registros diários em disco e cartão de estatísticas.

Proteção exclusiva para Windows contra o shell da área de trabalho bloquear o próprio acesso. Conta os cookies de inicialização dsh-auth-* acumulados pelo shell e mostra quanto consomem do limite de 16 KiB dos cabeçalhos de requisição. Acima de 40, faz backup de todo o banco Cookies e deixa o DSH recriá-lo, apagando todos os cookies daquele perfil. Instalação em um comando: ao carregar, o plugin registra uma tarefa semanal apontando para os scripts do pacote e a remove na desinstalação. Nada para copiar para a pasta pessoal e nenhum comando schtasks manual. A verificação roda com o app fechado e espera até 3 horas pelo encerramento do shell. Não aumenta o limite do cabeçalho nem mantém painel flutuante; scripts/ também pode rodar sem o app.

Painel flutuante de curadoria Bilibili para DSH: aprende interesses em intervalos probabilísticos e os reduz por meia-vida. Seleciona vídeos dentro do orçamento de tokens derivado do limite diário de gastos e só avisa se a pontuação superar o limiar. Comentários vêm desligados; ao ativar, há modo rascunho e confirmação ou automático com autoverificação, sob cota diária. Comentários sobre política, governo e ciência de fronteira são proibidos; identificadores da conta são removidos do texto antes de publicar. Entra com seus cookies Bilibili; recomenda-se conta separada para publicação.

A-share holdings contribution card for DeepSeek Harness: today's P&L and portfolio return next to the Shanghai Composite, the top five contributors by P&L with each stock's strength versus the index in pp, and a 15:00 close-summary PNG export with the contributor list, intraday chart and a numbers-only summary. Holdings come from a local holdings.csv/holdings.json and quotes from the public Tencent market-data API; the plugin never reads cookies or broker credentials. Requires DSH 0.2.x; the card and the export are covered by a test suite that runs in CI.

Fork of Yuuz12/dsh-webui-auth adding a deny-by-default allowlist route gate over resources, plugin bundles, /api and WebSocket upgrades; password and OIDC/SSO login with an SSO-only mode; server-side sessions with HttpOnly cookies plus a per-browser session list and selective revocation; an OAuth 2.1 device authorization flow (RFC 8628) for app and CLI access, with independent device sessions that expire only on explicit revocation; and a core session bridge that exchanges the launch cookie on the server without exposing the launch token. It is a fork of Yuuz12/dsh-webui-auth and cannot be installed alongside it — remove the original from the profile's bundle list first.

Expires the dsh-auth-* cookies that earlier launches bound to other ports once a response already carries more than four of them, and answers an HPE_HEADER_OVERFLOW rejection with a redirect that clears them, so a desktop profile that reached the HTTP header limit opens again without clearing its cookies by hand. Derivative of jitianjiyan/dsh-auth-cookie-guard (already listed); it declares the same npm package name, so the two cannot be installed alongside. Requires DSH 0.2.1-rc.5 or newer.

Expires stale dsh-auth sign-in cookies once the Cookie request header passes 4 KiB, so per-port cookie accumulation can never reach Node's 16 KiB header limit (HTTP 431).

Zero-dependency browser hand & eye over CDP: drives your own Chrome/Edge with real clicks, Chinese IME typing, scrolling and text/selector element picking, and captures whole-page evidence into one replayable folder — DOM, accessibility tree, screenshots, cookies, storage, console, HAR, resource waterfall and perf metrics.

Feishu OAuth login reduces the need to distribute the DSH owner token while retaining token login; authorized users receive native owner session cookies with shared owner privileges, without per-user isolation.

Em cada inicialização, durante a troca de token, remove cookies dsh-auth-* antigos para limitar os cookies de sessão do desktop DeepSeek Harness. Evita acúmulo em portas aleatórias até o limite de cabeçalho de requisição de 16 KiB e a falha de inicialização HTTP 431.

Controle do navegador para sites que exigem login: mantém uma lista de endereços que precisam de login (somente URL e data, sem credenciais), verifica antes da visita se um endereço já está nela e informa se o navegador de depuração está conectado com base nos nomes dos cookies de sessão do site (certo, provável ou sem login; cookies anônimos como _gh_sess não contam). Abre endereços salvos e clica em um elemento pelo texto visível, pesquisando em todos os iframe. Um clique por chamada, sem rastreamento de páginas.

Transforma um link de vídeo em cartões de conhecimento Markdown com timestamps e links para o momento exato. Requer Python 3.10+ e yt-dlp próprios. ffmpeg e faster-whisper são necessários somente para vídeos sem legendas; legendas exclusivas de membros exigem cookies de login do Bilibili.

Camada de reflexão para sessões DSH que reescreve gradualmente uma visão de mundo de 3–7 itens nas camadas de valores, preferências e hábitos, acompanha espírito, saúde e saldo, ingere vídeos do Bilibili/Douyin e mantém um arquivo de crescimento auditável. Vídeos são opcionais e exigem cookies do site; analisar Douyin também requer Edge/Chrome e yt-dlp.

38 ferramentas para o agente controlar o navegador integrado da barra direita DSH: abrir/navegar, ler texto, elementos interativos e árvore de acessibilidade; clicar, preencher, selecionar, marcar, teclas, rolagem; redimensionar o quadro pela quina (um quadro estreito mostra o layout móvel com reflow responsivo); captura/ página inteira/PDF/Markdown, extração JSON, download, cookies e registros por etapa com replay e lista de ações permitidas. O `web_search` integrado oferece SearXNG próprio por túnel SSH, com Tavily e navegador real como fallback. O Fetch tenta de novo URLs GitHub bloqueadas via espelhos medidos e detecta charset no cabeçalho para decodificar GBK/GB2312.