Плагины

Raises the local Host's HTTP header budget to 128 KiB and prunes stale dsh-auth cookies only on the launch-token response that mints the replacement, so an already-locked-out desktop profile recovers and later random-port launches stay at one cookie.

Маскирует секреты, cookie и персональные данные во всех запросах к модели на уровне диспетчера undici хост-процесса и восстанавливает заполнители в ответе. Одно перехватывание охватывает всех провайдеров, включая адаптеры, добавленные плагинами. Действия по типу: маскировать, предупреждать или блокировать; необязательный фиктивный ключ той же формы; ежедневные записи на диске и карточка статистики.

Защита только для Windows от ситуации, когда оболочка рабочего стола блокирует собственный доступ. Считает накопленные оболочкой стартовые cookies dsh-auth-* и показывает их долю в лимите заголовков запроса 16 KiB. При количестве больше 40 сохраняет резервную копию всей базы Cookies и позволяет DSH пересоздать её, удаляя все cookies данного профиля. Установка одной командой: при загрузке плагин регистрирует еженедельную задачу со скриптами из пакета, а при удалении отменяет её. Не нужно копировать файлы в домашнюю папку или вручную запускать schtasks. Проверка выполняется при закрытом приложении и ждёт выхода оболочки до 3 часов. Не увеличивает лимит заголовков и не оставляет плавающую панель; scripts/ можно запускать отдельно.

Плавающая панель кураторской подборки Bilibili для DSH: изучает интересы по вероятностному графику и ослабляет их по периоду полураспада. Выбирает видео в бюджете токенов, рассчитанном из дневного денежного лимита, и уведомляет только при превышении порога соответствия. Комментарии по умолчанию выключены; после включения доступны черновик с подтверждением или автоматический режим с самопроверкой в пределах дневной квоты. Комментарии о политике, правительстве и передовых науках запрещены; перед публикацией из текста удаляются идентификаторы аккаунта. Вход через ваши cookies Bilibili; рекомендуется отдельный аккаунт для публикаций.

A-share holdings contribution card for DeepSeek Harness: today's P&L and portfolio return next to the Shanghai Composite, the top five contributors by P&L with each stock's strength versus the index in pp, and a 15:00 close-summary PNG export with the contributor list, intraday chart and a numbers-only summary. Holdings come from a local holdings.csv/holdings.json and quotes from the public Tencent market-data API; the plugin never reads cookies or broker credentials. Requires DSH 0.2.x; the card and the export are covered by a test suite that runs in CI.

Fork of Yuuz12/dsh-webui-auth adding a deny-by-default allowlist route gate over resources, plugin bundles, /api and WebSocket upgrades; password and OIDC/SSO login with an SSO-only mode; server-side sessions with HttpOnly cookies plus a per-browser session list and selective revocation; an OAuth 2.1 device authorization flow (RFC 8628) for app and CLI access, with independent device sessions that expire only on explicit revocation; and a core session bridge that exchanges the launch cookie on the server without exposing the launch token. It is a fork of Yuuz12/dsh-webui-auth and cannot be installed alongside it — remove the original from the profile's bundle list first.

Expires the dsh-auth-* cookies that earlier launches bound to other ports once a response already carries more than four of them, and answers an HPE_HEADER_OVERFLOW rejection with a redirect that clears them, so a desktop profile that reached the HTTP header limit opens again without clearing its cookies by hand. Derivative of jitianjiyan/dsh-auth-cookie-guard (already listed); it declares the same npm package name, so the two cannot be installed alongside. Requires DSH 0.2.1-rc.5 or newer.

Expires stale dsh-auth sign-in cookies once the Cookie request header passes 4 KiB, so per-port cookie accumulation can never reach Node's 16 KiB header limit (HTTP 431).

Zero-dependency browser hand & eye over CDP: drives your own Chrome/Edge with real clicks, Chinese IME typing, scrolling and text/selector element picking, and captures whole-page evidence into one replayable folder — DOM, accessibility tree, screenshots, cookies, storage, console, HAR, resource waterfall and perf metrics.

Feishu OAuth login reduces the need to distribute the DSH owner token while retaining token login; authorized users receive native owner session cookies with shared owner privileges, without per-user isolation.

При каждом запуске, во время обмена токеном, удаляет устаревшие cookie dsh-auth-* и ограничивает число сессионных cookie рабочего стола DeepSeek Harness. Это не даёт cookie на случайных портах накопиться до лимита заголовка запроса 16 KiB и вызвать HTTP 431 при запуске.

Управление браузером для сайтов с обязательным входом: хранит список таких адресов (только URL и дата, без учётных данных), перед посещением сообщает, есть ли адрес в списке, и определяет вход в отладочном браузере по именам сессионных cookie сайта (точно, вероятно или не выполнен; анонимные cookie вроде _gh_sess не учитываются). Открывает сохранённый адрес и нажимает один элемент по видимому тексту, проверяя все iframe. Один клик за вызов, без обхода сайтов.

Преобразует ссылку на видео в карточки знаний Markdown с таймкодами и обратными ссылками на точный момент. Нужны собственные Python 3.10+ и yt-dlp. ffmpeg и faster-whisper требуются только для видео без субтитров; для субтитров для участников нужны cookies входа Bilibili.

Слой рефлексии для сессий DSH: постепенно переписывает мировоззрение из 3–7 пунктов в слоях ценностей, предпочтений и привычек, отслеживает состояние духа, здоровье и баланс, получает видео Bilibili/Douyin и ведёт проверяемый архив роста. Видео необязательны и требуют cookies сайта; разбор Douyin также требует Edge/Chrome и yt-dlp.

38 инструментов для управления встроенным браузером правой панели DSH из агента: открыть/перейти, читать текст страницы, интерактивные элементы и дерево доступности; щелчки, ввод, выбор, отметки, клавиши, прокрутка; изменение размера рамки перетаскиванием угла (узкая рамка перестраивает страницу и показывает мобильный макет); снимки экрана/полной страницы/PDF/Markdown, извлечение JSON, загрузка, cookies, пошаговые записи с воспроизведением и белым списком действий. Встроенный `web_search` предоставляет self-hosted SearXNG через SSH-туннель, с Tavily и реальным браузером как запасными вариантами. Fetch повторяет заблокированные GitHub URL через проверенные зеркала и определяет charset из заголовка для декодирования GBK/GB2312.