Plugins

Portão de login para a superfície web do dsh: autenticação por senha ou token compartilhado, cookies de sessão, limitação de taxa e CLI de gestão de usuários (manifesto dsh.bundle desde 0.4.1, montagem com um único comando `dsh plugin add`).

Gateway de autenticação de dois fatores com senha + TOTP para a interface web dsh: toda requisição HTTP e upgrade de WebSocket é recusado até o login, com bloqueio por fonte, limites globais de taxa e códigos de backup de uso único.

Portão de autenticação para a interface web do DeepSeek Harness: cobre páginas, /api, /plugins e upgrades WebSocket, com hash PBKDF2, cookies de sessão HttpOnly SameSite e bloqueio de login por IP; registro por código de convite; 2FA com TOTP ou passkeys (várias chaves por conta, inscrição do celular por QR, login sem nome de usuário e step-up antes de adicionar ou remover fatores); painel de gestão de usuários (perfil próprio, TOTP e passkeys, inclusão e remoção de usuários, redefinição de senhas, convites, limpeza de passkeys de dispositivos perdidos); proteção de modelos e chaves de API só para administradores; isolamento por usuário nas APIs REST/list e nos fluxos de eventos WebSocket; sessões persistentes após reinícios; log de auditoria JSONL e gateway fail-closed.