Plugins

Substitui o início web do dsh para permitir vinculação a 0.0.0.0, protegida por login com usuário/senha: cookies de sessão assinados, proteção de rotas /api, aba de autenticação no painel de configurações e um CLI de redefinição que rotaciona a chave de assinatura para invalidar todas as sessões.

Gateway de autenticação da Web UI do DeepSeek Harness: protege páginas, /api, /plugins e WebSocket. PBKDF2/salt por usuário, cookies HttpOnly SameSite, bloqueio IP, convites, TOTP/passkeys (WebAuthn) e step-up antes de alterar fatores. Usuários gerenciam perfil/fatores; admins gerenciam contas, convites e senhas. Configurações privadas de modelo/API por usuário são criptografadas com chave derivada da senha e ilegíveis para admins. Compartilhamento por admins: usuário pode usar, vê saldo, não vê a chave; revogação imediata. Sem configuração, usuário bloqueado e sem fallback. REST/listas e WS isolados por usuário; sessões persistem após reinício, auditoria JSONL, fail-closed. Requer DSH 0.2.0 (transporte 0.1.1-rc.2 removido em 0.7.0). Passkeys: HTTPS/localhost.

Personalize o nome de usuário (telefone ou e-mail) e o avatar exibidos na linha da conta no canto inferior esquerdo, para personalizar ou evitar exposição em capturas. Abra o editor no menu dessa linha.

Gerencia o Proxmox VE por conversa: 116 ferramentas de leitura e 116 de gravação para VMs, contêineres, armazenamento, nós, clusters, backups e firewalls. Autenticação por token de API ou usuário e senha (ticket).

Lê serviços WMS do GeoServer e renderiza imagens de mapa na GUI web do dsh, com um cartão de configurações para servidor, nome de usuário e senha.

Public-username checks over a pinned 481-site Sherlock manifest; six states, random negative-sample verification for claimed results, default core 41, all capped at 120, NSFW off by default.

Gateway de pareamento de dispositivos para DeepSeek Harness. Por padrão escuta HTTP simples em `127.0.0.1:3443` e faz proxy reverso para DSH local `http://127.0.0.1:3080`, sem certificado em instalação apenas loopback. Produção, acesso entre máquinas e pareamento de apps exigem TLS: configure `tlsCert`/`tlsKey` e `publicUrl` HTTPS (self-signed serve). Caddy/Nginx frontal pode encerrar TLS público, mas o gate ainda precisa certificado/chave e o proxy deve voltar via HTTPS. Inclui QR com TOTP, login usuário/senha, sessões deslizantes com limites absolutos, revogação de dispositivo, admin Web/audit log e túnel WebSocket. Primeiro setup pelo wizard WebUI. Testes declarados: unit 171/171, e2e em 29 etapas.

Gate de login para DeepSeek Harness Web GUI: página de usuário/senha no estilo DeepSeek, tokens de sessão de 12 horas e comandos slash para gestão de usuários. Tarefas em segundo plano continuam rodando após o logout.

Proteção por senha para dsh-web: abrir a porta web exige login com usuário/senha. As credenciais são armazenadas com hash scrypt com salt e criptografia AES-256-GCM em arquivo de configuração local sob $DSH_HOME. Plugin Cordis somente no host, sem alterações no código do DSH.