Plugins

Companheiro do Bilibili com agenda própria: um tick de 60 s no host do plugin desperta uma sessão de agente dedicada em horário aleatório nas janelas configuradas; a chance de pular um dia é configurável. CLI com 38 subcomandos (feed, legendas, danmaku, comentários, quadros ffmpeg e dois diários). Compartilha até N itens/dia com comentário e menção @ do proprietário (padrão 3; cota registrada em log); para diante de rate limit ou captcha. Também consulta respostas, DM e danmaku de lives. Respostas a outras pessoas aguardam aprovação em Settings. Settings → 养鱼 grava em ~/.dsh/bili-whale.config.json; cookies ficam separados em ~/.bili-ai/credentials.json e não são exibidos novamente. Rotas HTTP só loopback, atrás do trust fence DSH. Requer Node 18+; ffmpeg no PATH para extrair quadros.

Controla um Chrome/Chromium real pelo DeepSeek Harness com 35 ferramentas estruturadas para navegação, snapshots, cliques, formulários, JavaScript/CDP, capturas de tela, downloads e abas. Uma barra lateral ao vivo reflete a página e aceita mouse e teclado. Inclui runtime CDP gerenciado, mantém o login entre chamadas e importa cookies do Chrome habitual por uma extensão complementar.

Substitui o início web do dsh para permitir vinculação a 0.0.0.0, protegida por login com usuário/senha: cookies de sessão assinados, proteção de rotas /api, aba de autenticação no painel de configurações e um CLI de redefinição que rotaciona a chave de assinatura para invalidar todas as sessões.

Acesso remoto seguro para a interface web do DeepSeek Harness: porta de login, MFA/TOTP, cookies de sessão assinados, funções opcionais de admin/usuário/convidado, seleção de workspace no navegador e pré-visualizações de arquivos remotos em lista permitida.

Eleva para 64 KiB o limite de cabeçalhos HTTP do Host local e remove cookies de inicialização `dsh-auth-*` obsoletos em cada resposta, evitando que um perfil fixo perca o handshake de boas-vindas do desktop após cerca de 72 reinícios.

Portão de login para a superfície web do dsh: autenticação por senha ou token compartilhado, cookies de sessão, limitação de taxa e CLI de gestão de usuários (manifesto dsh.bundle desde 0.4.1, montagem com um único comando `dsh plugin add`).

Gateway de autenticação da Web UI do DeepSeek Harness: protege páginas, /api, /plugins e WebSocket. PBKDF2/salt por usuário, cookies HttpOnly SameSite, bloqueio IP, convites, TOTP/passkeys (WebAuthn) e step-up antes de alterar fatores. Usuários gerenciam perfil/fatores; admins gerenciam contas, convites e senhas. Configurações privadas de modelo/API por usuário são criptografadas com chave derivada da senha e ilegíveis para admins. Compartilhamento por admins: usuário pode usar, vê saldo, não vê a chave; revogação imediata. Sem configuração, usuário bloqueado e sem fallback. REST/listas e WS isolados por usuário; sessões persistem após reinício, auditoria JSONL, fail-closed. Requer DSH 0.2.0 (transporte 0.1.1-rc.2 removido em 0.7.0). Passkeys: HTTPS/localhost.

Autenticação da WebUI aplicada na camada de HTTP/transporte: portão de login em quatro camadas (recursos, bundles de plugins, /api, WebSocket), com sessões no servidor usando cookies HttpOnly.

Automatiza Chrome autenticado: abas reais, iframes da mesma origem. macOS/Windows/Linux; Chrome 116+, Node 18+. Usa native messaging + `chrome.debugger`, sem porta; 12 `browser_*`, CLI `cb`. `browser_download`: link/alvo/URL com cookies de sessão; salva em Downloads ou diretório de trabalho, segue redirecionamentos e mantém nome do servidor. Iframes de outra origem só listados, sem acesso. Pacote: host nativo + MV3; primeira carga copia/instala e registra native messaging. Sem clonar, `install.sh`, `python3`. DSH Bridge: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, sem Developer mode) ou cópia descompactada incluída em `chrome://extensions`; até adicionar, erro guiado. Windows: registro Chrome/Edge e pipe nomeado.

Publica a interface web do DSH na LAN ou na internet mantendo o dsh em loopback. Toda origem deve fazer login para obter um cookie de sessão HMAC, a menos que a LAN sem senha seja escolhida. Adiciona TLS autoassinado ou personalizado, uma substituição de secureCookies para proxies HTTP em texto simples e um shim de UUID para origens HTTP simples.

Controla um Chrome real através de um servidor MCP local para que o agente possa pesquisar no Google/Bing/Sogou, ler qualquer página incluindo conteúdo renderizado com JS e exclusivo para login, automatizar clique/rolagem/digitação/pressionar tecla/seleção em uma janela em segundo plano e executar busca/detalhe/comentário/download para Zhihu, Xiaohongshu, Douyin, Bilibili, X e Reddit; comentários retomáveis, downloads verificados com SHA-256, cookies nunca retornados, apenas localhost.

Medidor flutuante percentual, somente Windows, para DSH Desktop (0.2.x): estima quanto do orçamento de cabeçalho da requisição é ocupado pelos cookies `dsh-auth`, fica vermelho acima da metade e limpa o cookie jar no próximo início com um clique, evitando bloqueio após cerca de 72 execuções.

Busca Web DSH; crédito: DDDMUC/dsh-free-search. 28 mecanismos/3 níveis: grátis/sem chave Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; pagos/com chave Zhihu/Perplexity/Serply/DeepSeek oficial/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; integrados OpenAI/Gemini/Claude/Grok (opt-in). Roteamento auto; controles/prioridade fallback; top-3/multi_search; bloqueio integrado; filtros; web_fetch. advance_fetch grátis/exp.: GFM completo ou CSS estruturado, sem chave/cobrança por chamada; User-Agent/Referer configuráveis, cookies só no domínio correspondente, sem vazamento entre domínios. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh exato/17 tags. Rc.2: config volátil pós-sondagem, sem ramos por versão. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Corrige a falha “desktop welcome: Web authentication failed” (HTTP 431): portas aleatórias do Electron acumulam cookies dsh-auth-* por porta (70+, ~229 B cada), excedem o limite de cabeçalhos de 16 KB do Node e impedem a inicialização. Duas correções: limpador CLI explícito e offline remove cookies restantes do Chromium SQLite, mantém cópia .bak e aceita --expired-only; patch nas configurações fixa a porta via cordis.patch.yml do perfil e evita o acúmulo. Reescreve port como expressão !!js para respeitar --port; um snapshot por perfil permite reverter com um clique. Consulte o README. Interface, saída CLI e metadados do mercado em 9 idiomas. A limpeza por dsh-cookie-cleaner --clean exige o cliente totalmente fechado; o recurso no app é somente leitura. npm: dsh-cookie-cleaner.

Chat ao vivo do Bilibili para DSH: lê mensagens, só envia após confirmação explícita e permanece na sala em segundo plano. O modelo pode decidir se responde; áudio pode ser transcrito, mas não há compreensão de vídeo. Requer venv Python 3, requirements e cookies Bilibili; transcrição requer ffmpeg e Whisper.

Controlo dos navegadores Chrome e Edge que opera o perfil, os separadores e os cookies reais com sessão iniciada através de uma extensão MV3 e uma Bridge em loopback, expondo ferramentas browser_*, uma Skill e comandos /chrome.

Somente Windows. Conta os cookies de login dsh-auth-* acumulados pelo shell desktop do DSH, mostra quanto ocupam do limite de cabeçalho de requisição de 16 KiB e quantas inicializações restam antes da falha “desktop welcome: Web authentication failed”. Um cartão flutuante arrastável na Web UI verifica novamente a cada 10 min, mantém um snapshot por data local e permite atualização manual. Inclui verificador Windows independente em desktop/.

Generative UI: o modelo chama render_ui com um snippet React e a resposta vira cartão interativo na conversa. O snippet roda em iframe sandboxed com opaque origin, sem ler página anfitriã, armazenamento ou cookies; a CSP do frame bloqueia a rede. Mensagem do cartão só é enviada após confirmação do usuário; cartões com falha mostram o erro e permitem abrir o source por toggle.

Serves a live /auth-cookie-sweep page showing how full the local Host's cookie jar is, how many random-port launches are left before the 431, and repairs the jar in one click, and expires stale dsh-auth-* cookies once a few have piled up, so a profile already locked out recovers after one restart.

Limita a 7 dias a validade dos cookies dsh-auth-* do DSH Desktop, evitando acúmulo no cabeçalho Cookie e falha HTTP 431 ao iniciar.

Controla o navegador já aberto na barra lateral direita, usando os mesmos cookies e a mesma sessão, com ponteiro visível, sem abrir uma segunda janela.

Reinicia DeepSeek Harness sem perder trabalho: aguarda todas as conversas ficarem ociosas e retoma o que foi interrompido. Se um supervisor gerencia o host, pede a ele; nunca inicia outro junto a um ativo. Antes de reiniciar, limpa cookies antigos que podem exceder o cabeçalho da requisição e impedir a inicialização. Salva snapshots de configuração e plugins (2 por padrão, máx. 10; remove antigos/incompletos). Não aplica nem restaura snapshots automaticamente e não monitora o host: servem só para consulta ou rollback manual. Ao terminar, conta e desliga a máquina. Funciona no Windows desktop e em dsh web hospedado, verificado em WSL com systemd. Web no Windows, WSL sem systemd e Linux nativo não testados.

Feed de vídeo no estilo TikTok em uma janela flutuante de barra lateral: percorra pastas locais ou SMB-NAS, ou cole URLs de vídeos online (yt-dlp, bilibili/YouTube, estado de login cookies.txt); a janela se ajusta automaticamente à proporção do vídeo, com tela cheia, arrastar para redimensionar, streaming Range e endpoint de fila de vídeos do agente.

Portão de autenticação em nível de transporte para a interface web do DeepSeek Harness com sessões no servidor, cookies HttpOnly, limitação de login por IP e uma CLI de senhas scrypt.