Plugins

Controle remoto do dsh web a partir de um navegador de celular, de qualquer lugar (sem IP público): o relay em nuvem hospedado funciona em 4G, ou auto-hospede o roteador; um comando instala a ponte de desktop e este painel de Configurações dentro do harness (abas nuvem/auto-hospedado, login de conta, iniciar/parar ponte, feedback); o plano de dados do túnel é criptografado de ponta a ponta (E2EE celular↔desktop), com concessão de desktop via QR/link de uso único para que você nunca redigite a senha, com passagem HTTP/WebSocket, autenticação por chave de acesso, lista de dispositivos ao vivo e cotas de tráfego opcionais.

Transforma o DeepSeek Harness em uma plataforma multilocatário de nível servidor: acesso remoto + HTTPS automático, permissões de subusuários e cotas de tokens/diárias, aplicação de sandbox, autenticação criptografada e log de auditoria.

Substitui o início web do dsh para permitir vinculação a 0.0.0.0, protegida por login com usuário/senha: cookies de sessão assinados, proteção de rotas /api, aba de autenticação no painel de configurações e um CLI de redefinição que rotaciona a chave de assinatura para invalidar todas as sessões.

Painel de terminal para a GUI Web do DSH: a entrada “Terminal” na barra lateral abre um terminal interativo xterm.js com várias abas sobre uma PTY real (node-pty), com abas SSH remotas (ssh2, autenticação agent / key / password), um cwd que acompanha a sessão atual e as ferramentas de agente tty_list / tty_capture / tty_send.

Computer Use multiplataforma para o DeepSeek Harness: operação semelhante à humana com mouse virtual (screen_observe + computer_click + type + key + scroll + drag, 11 ferramentas), modo de árvore AX sem custo de visão com fallback visual gratuito GLM-4V-Flash, proteções de segurança (TTL de snapshot/lista branca de apps/aprovação de ações perigosas/proteção de campos de senha).

Portão de login para a superfície web do dsh: autenticação por senha ou token compartilhado, cookies de sessão, limitação de taxa e CLI de gestão de usuários (manifesto dsh.bundle desde 0.4.1, montagem com um único comando `dsh plugin add`).

Gateway de autenticação de dois fatores com senha + TOTP para a interface web dsh: toda requisição HTTP e upgrade de WebSocket é recusado até o login, com bloqueio por fonte, limites globais de taxa e códigos de backup de uso único.

Pacote de proxy de autenticação por senha com falha segura (fail-closed) para o perfil Web do DeepSeek Harness

Cofre local criptografado de credenciais para o Harness: uma página web de configurações e ferramentas vault_* para armazenar, pesquisar e copiar senhas, chaves de API, segredos TOTP e dados de cartão, com auditorias de saúde, rotação por expiração, importação/exportação e modos de acesso somente leitura/ask.

Publica a interface web do DSH na LAN ou na internet mantendo o dsh em loopback. Toda origem deve fazer login para obter um cookie de sessão HMAC, a menos que a LAN sem senha seja escolhida. Adiciona TLS autoassinado ou personalizado, uma substituição de secureCookies para proxies HTTP em texto simples e um shim de UUID para origens HTTP simples.

Portão de autenticação para a interface web do DeepSeek Harness: cobre páginas, /api, /plugins e upgrades WebSocket, com hash PBKDF2, cookies de sessão HttpOnly SameSite e bloqueio de login por IP; registro por código de convite; 2FA com TOTP ou passkeys (várias chaves por conta, inscrição do celular por QR, login sem nome de usuário e step-up antes de adicionar ou remover fatores); painel de gestão de usuários (perfil próprio, TOTP e passkeys, inclusão e remoção de usuários, redefinição de senhas, convites, limpeza de passkeys de dispositivos perdidos); proteção de modelos e chaves de API só para administradores; isolamento por usuário nas APIs REST/list e nos fluxos de eventos WebSocket; sessões persistentes após reinícios; log de auditoria JSONL e gateway fail-closed.

Login de administrador Caddy forward_auth para o Web do DeepSeek Harness, com senhas Argon2id, sessões revogáveis, UI bilíngue e uma ação nativa de sign-out na barra lateral.

Provedor de credenciais para o DSH com armazenamento AES-256-GCM protegido por senha, derivação de chave Argon2id (upgrade automático a partir do scrypt v2 legado), verificações de integridade SHA3-256 e descriptografia temporária em tempo de execução.

Botão de cofre ao lado do compositor do DSH: salva chaves, servidores, telefones, endereços e URLs coletados automaticamente das conversas, protegidos por senha com backup via WebDAV; clique para inserir, Ctrl+clique para enviar.

Controlo de acesso LAN / remoto, tunneling NAT com frpc, um portão de senha para o painel e adaptação da UI móvel para a DSH Web GUI.

Acesso público protegido por senha à DSH Web GUI através de túneis Cloudflare rápidos ou nomeados, com proxy HTTP/WebSocket e seletor de diretório integrado na aplicação.

Um controle remoto mínimo por celular para DeepSeek Harness: a página do celular carrega apenas a instrução enviada e a conclusão final da IA, enquanto chamadas de ferramenta, acesso a arquivos, despacho de sub-agentes e rastros de raciocínio ficam no computador, acessíveis via LAN, Tailscale ou túnel Cloudflare com QR code, link e senha para cada rota.

Automação do Outlook sem credenciais: 13 ferramentas que controlam o cliente Outlook de desktop local via COM — pesquisar/ler e-mail, rascunhos, responder/encaminhar, calendário, catálogo de endereços, salas, disponibilidade — além de um selo de novo e-mail na barra lateral. Sem registro na Graph API, sem senhas SMTP; tudo que sai da máquina passa por um portão de aprovação humana de três camadas.

Inclui a skill remote-shell para operações remotas seguras via SSH, SFTP, Telnet e WinRM, com um cofre de credenciais criptografado cujos scripts de login e execução nunca aceitam senhas em texto simples.

Portão de autenticação em nível de transporte para a interface web do DeepSeek Harness com sessões no servidor, cookies HttpOnly, limitação de login por IP e uma CLI de senhas scrypt.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Proxies the loopback-only dsh web onto a LAN port so phones and other machines can reach it, with an optional access password that browsers type in and the bundled Android client unlocks with biometrics. Adds a LAN-access settings page with QR codes, inlines dsh-web-mobile (MIT, attribution kept) for the mobile layout, and the Android client in the same repository adds finish/approval notifications, voice input and a home-screen widget.

Password-protected HTTPS login gate that lets LAN devices securely access the DeepSeek Harness web UI over the network.

Native RSS monitor for DeepSeek Harness: multi-source subscription, keyword filtering, scheduled polling with smart dedup, and email notifications for new items (HTML template with thumbnail cards), with SMTP passwords stored only in the credential store.