Plugins

Companheiro do Bilibili com agenda própria: um tick de 60 s no host do plugin desperta uma sessão de agente dedicada em horário aleatório nas janelas configuradas; a chance de pular um dia é configurável. CLI com 38 subcomandos (feed, legendas, danmaku, comentários, quadros ffmpeg e dois diários). Compartilha até N itens/dia com comentário e menção @ do proprietário (padrão 3; cota registrada em log); para diante de rate limit ou captcha. Também consulta respostas, DM e danmaku de lives. Respostas a outras pessoas aguardam aprovação em Settings. Settings → 养鱼 grava em ~/.dsh/bili-whale.config.json; cookies ficam separados em ~/.bili-ai/credentials.json e não são exibidos novamente. Rotas HTTP só loopback, atrás do trust fence DSH. Requer Node 18+; ffmpeg no PATH para extrair quadros.

Controla um Chrome/Chromium real pelo DeepSeek Harness com 35 ferramentas estruturadas para navegação, snapshots, cliques, formulários, JavaScript/CDP, capturas de tela, downloads e abas. Uma barra lateral ao vivo reflete a página e aceita mouse e teclado. Inclui runtime CDP gerenciado, mantém o login entre chamadas e importa cookies do Chrome habitual por uma extensão complementar.

Navegador real compartilhado para DSH: uma janela Electron nativa que o humano pode observar e assumir, controlada pelo agente via CDP com 20 ferramentas browser_* (open/snapshot/execute/fill/screenshot/download/auth), isolamento de sessão por tarefa, persistência de cookies, detecção de CAPTCHA; auto-hospedado no dsh web puro, sem shell de desktop.

Substitui o início web do dsh para permitir vinculação a 0.0.0.0, protegida por login com usuário/senha: cookies de sessão assinados, proteção de rotas /api, aba de autenticação no painel de configurações e um CLI de redefinição que rotaciona a chave de assinatura para invalidar todas as sessões.

Acesso remoto seguro para a interface web do DeepSeek Harness: porta de login, MFA/TOTP, cookies de sessão assinados, funções opcionais de admin/usuário/convidado, seleção de workspace no navegador e pré-visualizações de arquivos remotos em lista permitida.

Portão de login para a superfície web do dsh: autenticação por senha ou token compartilhado, cookies de sessão, limitação de taxa e CLI de gestão de usuários (manifesto dsh.bundle desde 0.4.1, montagem com um único comando `dsh plugin add`).

Gateway de autenticação da Web UI do DeepSeek Harness: protege páginas, /api, /plugins e WebSocket. PBKDF2/salt por usuário, cookies HttpOnly SameSite, bloqueio IP, convites, TOTP/passkeys (WebAuthn) e step-up antes de alterar fatores. Usuários gerenciam perfil/fatores; admins gerenciam contas, convites e senhas. Configurações privadas de modelo/API por usuário são criptografadas com chave derivada da senha e ilegíveis para admins. Compartilhamento por admins: usuário pode usar, vê saldo, não vê a chave; revogação imediata. Sem configuração, usuário bloqueado e sem fallback. REST/listas e WS isolados por usuário; sessões persistem após reinício, auditoria JSONL, fail-closed. Requer DSH 0.2.0 (transporte 0.1.1-rc.2 removido em 0.7.0). Passkeys: HTTPS/localhost.

Autenticação da WebUI aplicada na camada de HTTP/transporte: portão de login em quatro camadas (recursos, bundles de plugins, /api, WebSocket), com sessões no servidor usando cookies HttpOnly.

Eleva para 64 KiB o limite de cabeçalhos HTTP do Host local e remove cookies de inicialização `dsh-auth-*` obsoletos em cada resposta, evitando que um perfil fixo perca o handshake de boas-vindas do desktop após cerca de 72 reinícios.

Publica a interface web do DSH na LAN ou na internet mantendo o dsh em loopback. Toda origem deve fazer login para obter um cookie de sessão HMAC, a menos que a LAN sem senha seja escolhida. Adiciona TLS autoassinado ou personalizado, uma substituição de secureCookies para proxies HTTP em texto simples e um shim de UUID para origens HTTP simples.

Controla um Chrome real através de um servidor MCP local para que o agente possa pesquisar no Google/Bing/Sogou, ler qualquer página incluindo conteúdo renderizado com JS e exclusivo para login, automatizar clique/rolagem/digitação/pressionar tecla/seleção em uma janela em segundo plano e executar busca/detalhe/comentário/download para Zhihu, Xiaohongshu, Douyin, Bilibili, X e Reddit; comentários retomáveis, downloads verificados com SHA-256, cookies nunca retornados, apenas localhost.

Navegador Electron visível para DSH, com uma BrowserWindow compartilhada, visualizações de tarefas isoladas, transferência explícita entre pessoa e agente, ferramentas nativas de navegação e referência a snapshots, histórico de operações, miniaturas sob demanda, recuperação de sessão e limpeza de cookies por site.

Medidor flutuante percentual, somente Windows, para DSH Desktop (0.2.x): estima quanto do orçamento de cabeçalho da requisição é ocupado pelos cookies `dsh-auth`, fica vermelho acima da metade e limpa o cookie jar no próximo início com um clique, evitando bloqueio após cerca de 72 execuções.

Controlo dos navegadores Chrome e Edge que opera o perfil, os separadores e os cookies reais com sessão iniciada através de uma extensão MV3 e uma Bridge em loopback, expondo ferramentas browser_*, uma Skill e comandos /chrome.

Automatiza Chrome autenticado: abas reais, iframes da mesma origem. macOS/Windows/Linux; Chrome 116+, Node 18+. Usa native messaging + `chrome.debugger`, sem porta; 12 `browser_*`, CLI `cb`. `browser_download`: link/alvo/URL com cookies de sessão; salva em Downloads ou diretório de trabalho, segue redirecionamentos e mantém nome do servidor. Iframes de outra origem só listados, sem acesso. Pacote: host nativo + MV3; primeira carga copia/instala e registra native messaging. Sem clonar, `install.sh`, `python3`. DSH Bridge: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, sem Developer mode) ou cópia descompactada incluída em `chrome://extensions`; até adicionar, erro guiado. Windows: registro Chrome/Edge e pipe nomeado.

Incorpora Overleaf (overleaf.com ou instância própria) em uma aba de conversa via proxy reverso same-origin. Login por cookie ou popup, citação da seleção, inserção no cursor, correções guiadas por logs de compilação, navegação do outline e sincronização .bib/.tex.

Painel financeiro Tokenrhythm (基元律动) para o DeepSeek Harness: saldo da conta e créditos a expirar, cartões de preços de modelos filtrados por categoria (com preços com desconto), status do serviço e gestão de chaves da plataforma; login por conta da plataforma ou cookie de sessão — as credenciais ficam no host local.

Reprodutor flutuante de NetEase Cloud Music para DSH Web: janela arrastável e recolhível com modo mini, descoberta de playlists com pesquisa e listas de tendências, letras sincronizadas com traduções, fila de reprodução persistente, login por QR code ou Cookie, cores seguindo o tema de skin do DSH.

Busca Web DSH; crédito: DDDMUC/dsh-free-search. 28 mecanismos/3 níveis: grátis/sem chave Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; pagos/com chave Zhihu/Perplexity/Serply/DeepSeek oficial/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; integrados OpenAI/Gemini/Claude/Grok (opt-in). Roteamento auto; controles/prioridade fallback; top-3/multi_search; bloqueio integrado; filtros; web_fetch. advance_fetch grátis/exp.: GFM completo ou CSS estruturado, sem chave/cobrança por chamada; User-Agent/Referer configuráveis, cookies só no domínio correspondente, sem vazamento entre domínios. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh exato/17 tags. Rc.2: config volátil pós-sondagem, sem ramos por versão. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Windows-only. Counts the dsh-auth-* login cookies the DSH desktop shell has accumulated, shows how much of the 16 KiB request-header budget they eat and how many launches are left before the shell stops opening with "desktop welcome: Web authentication failed". The web UI gets a draggable floating card that re-checks every 10 minutes, keeps one snapshot per local date and can refresh on demand; a standalone Windows checker ships in desktop/.

Douyin (抖音) automation for DeepSeek Harness: watch private messages and wake the agent event-driven, plus 10 tools (read DM, send DM, comment, @ mention, reply, delete comment, read notice, share video card, pick feed candidates, cookie backup/restore) —

Generative UI: the model calls render_ui with a React snippet and the answer renders as an interactive card in the conversation. The snippet runs in a sandboxed iframe with an opaque origin, so it cannot read the host page, its storage or its cookies, and the frame CSP blocks the network; a message from a card is only sent after the user confirms it, and a failing card shows its error with the source behind a toggle.

Browser automation for DSH: the agent fills in forms, scrapes lists and works across tabs in real pages, using the logins you already have. It drives its own visible window on your desktop — minimise it and it keeps working without stealing focus — and a sign-in, CAPTCHA or native dialog stops the run and hands the page back to you: it never confirms on your behalf. Login state persists (own profile plus session-cookie re-injection). 23 Playwright tools (20 always on, 3 gated and off by default), with a URL allowlist, dialog suspension and a CDP method allowlist that are mechanism-level and pinned by tests.

Feed de vídeo no estilo TikTok em uma janela flutuante de barra lateral: percorra pastas locais ou SMB-NAS, ou cole URLs de vídeos online (yt-dlp, bilibili/YouTube, estado de login cookies.txt); a janela se ajusta automaticamente à proporção do vídeo, com tela cheia, arrastar para redimensionar, streaming Range e endpoint de fila de vídeos do agente.