Plugins

Acesso remoto e móvel para o DeepSeek Harness: oferece conexão por QR code na LAN, túneis Cloudflare/personalizados, integração com bot do WeChat, QQ, Feishu e Telegram, e autenticação de segurança.

Acesso remoto seguro para a interface web do DeepSeek Harness: porta de login, MFA/TOTP, cookies de sessão assinados, funções opcionais de admin/usuário/convidado, seleção de workspace no navegador e pré-visualizações de arquivos remotos em lista permitida.

Transforma o DeepSeek Harness em uma plataforma multilocatário de nível servidor: acesso remoto + HTTPS automático, permissões de subusuários e cotas de tokens/diárias, aplicação de sandbox, autenticação criptografada e log de auditoria.

DeepSeek Harness remoto com acesso completo à API do lado do servidor (`settings.*` / `credentials.*` / `host.listDirectory`). Proxy reverso protegido por token, sessões por dispositivo, QR code de convite por telefone, autoverificação de cerca (fence), aprovação opcional / CIDR / tempo limite de inatividade / TLS local, WebSocket/SSE.

Portão de login para a superfície web do dsh: autenticação por senha ou token compartilhado, cookies de sessão, limitação de taxa e CLI de gestão de usuários (manifesto dsh.bundle desde 0.4.1, montagem com um único comando `dsh plugin add`).

Gateway de autenticação de dois fatores com senha + TOTP para a interface web dsh: toda requisição HTTP e upgrade de WebSocket é recusado até o login, com bloqueio por fonte, limites globais de taxa e códigos de backup de uso único.

Pacote de proxy de autenticação por senha com falha segura (fail-closed) para o perfil Web do DeepSeek Harness

Gateway de login multiusuário para a UI Web do DSH: a primeira visita cria a conta de administrador; administradores adicionam e gerenciam usuários no painel de configurações da GUI; usuários comuns veem apenas suas próprias conversas e visitantes não autenticados são redirecionados para /login.

Autenticação da WebUI aplicada na camada de HTTP/transporte: portão de login em quatro camadas (recursos, bundles de plugins, /api, WebSocket), com sessões no servidor usando cookies HttpOnly.

Portão de autenticação para a interface web do DeepSeek Harness: cobre páginas, /api, /plugins e upgrades WebSocket, com hash PBKDF2, cookies de sessão HttpOnly SameSite e bloqueio de login por IP; registro por código de convite; 2FA com TOTP ou passkeys (várias chaves por conta, inscrição do celular por QR, login sem nome de usuário e step-up antes de adicionar ou remover fatores); painel de gestão de usuários (perfil próprio, TOTP e passkeys, inclusão e remoção de usuários, redefinição de senhas, convites, limpeza de passkeys de dispositivos perdidos); proteção de modelos e chaves de API só para administradores; isolamento por usuário nas APIs REST/list e nos fluxos de eventos WebSocket; sessões persistentes após reinícios; log de auditoria JSONL e gateway fail-closed.

Rotaciona chaves de API de LLM configuradas após falhas de cota, limite de taxa ou autenticação.

Login de administrador Caddy forward_auth para o Web do DeepSeek Harness, com senhas Argon2id, sessões revogáveis, UI bilíngue e uma ação nativa de sign-out na barra lateral.

Acesso público protegido por senha à DSH Web GUI através de túneis Cloudflare rápidos ou nomeados, com proxy HTTP/WebSocket e seletor de diretório integrado na aplicação.

Adaptador de provedor LLM que roteia chamadas de modelo por qualquer servidor ACP (Agent Client Protocol) — Claude Code, Codex, Gemini CLI, Devin e mais — com navegador de registro, UI de configurações por servidor, autenticação preguiçosa e descoberta dinâmica de modelos.

Gerenciador de instâncias para o DSH Web: um painel Mini Utility Dock que lista cada instância local de dsh web visível pela máquina (porta, PID, tempo ativo, sessões ativas, memória residente, versão), inicia uma instância em uma porta livre escolhida automaticamente em 3080-3129 ou em uma porta nomeada, abre uma linha em uma nova aba e para uma ou todas pelo desligamento gracioso da instância (appExit). As linhas também mostram o que cada instância serve, e logs e resumos de sessão somente leitura estão a um clique. Se houver um peer configurado, o painel lista e consulta instâncias em outras máquinas por um link autenticado por bearer. Cada rota é protegida por loopback, e uma ação voltada ao navegador deve passar também pela autenticação de navegador do host.

Portão de autenticação em nível de transporte para a interface web do DeepSeek Harness com sessões no servidor, cookies HttpOnly, limitação de login por IP e uma CLI de senhas scrypt.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Dynamically trusts every Host header that actually arrives and flips the default web binding to 0.0.0.0: wildcard or unenumerable entry domains work without editing the start command, the authentication layer is untouched, and hosts are evicted by LRU beyond a capacity cap.

WebDAV server: turns a shared directory into a WebDAV service that Windows, macOS and Linux can mount as a local disk, with token authentication, optional read-only mode, configurable directory/port/token, and per-platform mounting guides built into the settings page.

Offline, deterministic public API catalog search for DeepSeek Harness, with Chinese and English queries plus exact filters for authentication, HTTPS, CORS, status, source tier, and category.

Single-password authentication gate for the dsh web surface: configurable session validity, Ctrl+Shift+L lock, CLI password management, brute-force lockout, in-UI password controls.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.