Плагины

Удалённый и мобильный доступ для DeepSeek Harness: предоставляет подключение по QR-коду в LAN, туннели Cloudflare/кастомные, интеграцию с WeChat, QQ, Feishu и Telegram-ботом, а также аутентификацию безопасности.

Безопасный удалённый доступ к веб-UI DeepSeek Harness: login gate, MFA/TOTP, подписанные cookies сессии, необязательные роли admin/user/guest, выбор рабочего пространства в браузере и предварительный просмотр удалённых файлов из allowlist.

Превращает DeepSeek Harness в многопользовательскую платформу серверного уровня: удалённый доступ + автоматический HTTPS, права субпользователей и токен/суточные квоты, принудительное применение песочницы, шифрованная аутентификация и журнал аудита.

Удалённый DeepSeek Harness с полным серверным доступом к API (`settings.*` / `credentials.*` / `host.listDirectory`). Обратный прокси с защитой по токену, сессии для каждого устройства, QR-код приглашения по телефону, самопроверка ограждения (fence), опциональное подтверждение / CIDR / тайм-аут простоя / локальный TLS, WebSocket/SSE.

Шлюз входа для веб-интерфейса dsh: аутентификация по паролю или общему токену, сессионные куки, ограничение скорости, CLI управления пользователями (манифест dsh.bundle с версии 0.4.1, подключение одной командой `dsh plugin add`).

Шлюз двухфакторной аутентификации пароль + TOTP для веб-интерфейса dsh: все HTTP-запросы и обновления WebSocket отклоняются до входа, с блокировкой по источнику, глобальными ограничениями частоты и одноразовыми резервными кодами.

Пакет прокси-аутентификации по паролю с отказом в доступе по умолчанию (fail-closed) для веб-профиля DeepSeek Harness

Шлюз многопользовательской авторизации для веб-интерфейса DSH: при первом посещении создаётся аккаунт администратора; администраторы добавляют пользователей и управляют ими в панели настроек GUI; обычные пользователи видят только свои разговоры, а неавторизованные посетители перенаправляются на /login.

Аутентификация WebUI на уровне HTTP/транспорта: четырёхслойный шлюз входа (ресурсы, бандлы плагинов, /api, WebSocket), серверные сессии с HttpOnly-куками.

Шлюз аутентификации для веб-интерфейса DeepSeek Harness: охватывает страницы, /api, /plugins и WebSocket-апгрейды, с хешированием PBKDF2, сессионными cookie HttpOnly SameSite и блокировкой входа по IP; регистрация по коду приглашения; 2FA через TOTP или passkey (несколько ключей на аккаунт, регистрация телефона по QR, вход без имени пользователя и step-up перед добавлением или удалением факторов); панель управления пользователями (свой профиль, свои TOTP и passkey, добавление и удаление пользователей, сброс паролей, приглашения, очистка passkey утерянных устройств); защита настроек моделей и API-ключей только для администраторов; изоляция по пользователям в REST/list-API и потоках событий WebSocket; сессии сохраняются между перезапусками; журнал аудита JSONL и fail-closed-шлюз. …

Ротирует настроенные API-ключи LLM после превышения квоты, лимита скорости или ошибок аутентификации.

Авторизация администратора Caddy forward_auth для Web DeepSeek Harness, с паролями Argon2id, отзываемыми сессиями, двуязычным интерфейсом и нативным действием выхода из сайдбара.

Защищённый паролем публичный доступ к DSH Web GUI через быстрые или именованные туннели Cloudflare, с HTTP/WebSocket-проксированием и встроенным выбором каталогов.

Адаптер LLM-провайдера, маршрутизирующий вызовы моделей через любой сервер ACP (Agent Client Protocol) — Claude Code, Codex, Gemini CLI, Devin и другие — с браузером реестра, UI настроек по серверу, ленивой аутентификацией и динамическим обнаружением моделей.

Менеджер экземпляров для DSH Web: панель Mini Utility Dock, которая перечисляет каждый локальный экземпляр dsh web, видимый машине (порт, PID, время работы, активные сессии, резидентная память, версия), запускает новый экземпляр на автоматически выбранном свободном порту в 3080-3129 или на указанном вами порту, открывает строку в новой вкладке и останавливает один или все через корректное завершение этого экземпляра (appExit). Строки также показывают, что обслуживает каждый экземпляр, а журналы и сводки сессий только для чтения доступны в один клик. Если настроен пир, та же панель перечисляет и опрашивает экземпляры на других машинах по каналу с bearer-аутентификацией. Каждый маршрут защищён привязкой к localhost, а действие в браузере должно также пройти браузерную аутентификацию хоста.

Шлюз аутентификации транспортного уровня для веб-интерфейса DeepSeek Harness с серверными сессиями, HttpOnly-cookie, ограничением входа по IP и CLI паролей scrypt.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.

Dynamically trusts every Host header that actually arrives and flips the default web binding to 0.0.0.0: wildcard or unenumerable entry domains work without editing the start command, the authentication layer is untouched, and hosts are evicted by LRU beyond a capacity cap.

WebDAV server: turns a shared directory into a WebDAV service that Windows, macOS and Linux can mount as a local disk, with token authentication, optional read-only mode, configurable directory/port/token, and per-platform mounting guides built into the settings page.

Offline, deterministic public API catalog search for DeepSeek Harness, with Chinese and English queries plus exact filters for authentication, HTTPS, CORS, status, source tier, and category.

Single-password authentication gate for the dsh web surface: configurable session validity, Ctrl+Shift+L lock, CLI password management, brute-force lockout, in-UI password controls.

OAuth2-capable IMAP email reader for accounts where password authentication is disabled. Microsoft disabled Basic Auth for personal Outlook IMAP in 2024, so this plugin authenticates via refresh-token OAuth2 (XOAUTH2) with automatic token refresh, plus app-password login for Gmail through an optional local HTTP/SOCKS proxy. Registers list/read/search as ol_email_* so it can coexist with the market dsh-email plugin without tool-name clashes.