Плагины

Компаньон Bilibili с расписанием: каждые 60 секунд tick в plugin host пробуждает отдельную сессию агента в случайный момент заданного окна; вероятность пропустить день настраивается. CLI с 38 подкомандами (лента, субтитры, danmaku, комментарии, кадры через ffmpeg, два дневника). Делится максимум N материалами в день, комментируя их и упоминая владельца (@; по умолчанию 3, квота записывается в журнал); останавливается при rate limit/captcha. Проверяет ответы, личные сообщения и danmaku эфиров. Ответы не владельцу ждут одобрения в Settings. Settings → 养鱼 сохраняет в ~/.dsh/bili-whale.config.json; cookies отдельно в ~/.bili-ai/credentials.json и не выводятся повторно. HTTP только через loopback за trust fence DSH. Нужен Node 18+; ffmpeg для кадров должен быть в PATH.

Управляет настоящим браузером Chrome/Chromium из DeepSeek Harness с помощью 35 структурированных инструментов: навигация, снимки состояния, клики, формы, JavaScript/CDP, скриншоты, загрузки и вкладки. Боковая панель отражает страницу в реальном времени и принимает ввод мыши и клавиатуры. Включает управляемую среду CDP, сохраняет вход между вызовами и импортирует cookies обычного Chrome через дополнительное расширение.

Общий реальный браузер для DSH: нативное окно Electron, за которым человек может наблюдать и перехватить управление, управляемое агентом через CDP с помощью 20 инструментов browser_* (open/snapshot/execute/fill/screenshot/download/auth), изоляция сессии по задачам, сохранение cookie, обнаружение CAPTCHA; самостоятельно размещается в обычном dsh web без desktop-оболочки.

Заменяет веб-запуск dsh, позволяя привязку к 0.0.0.0, защищённую входом по имени пользователя/паролю: подписанные сессионные куки, защита маршрутов /api, вкладка аутентификации в панели настроек и CLI сброса, ротирующий ключ подписи для аннулирования всех сессий.

Безопасный удалённый доступ к веб-UI DeepSeek Harness: login gate, MFA/TOTP, подписанные cookies сессии, необязательные роли admin/user/guest, выбор рабочего пространства в браузере и предварительный просмотр удалённых файлов из allowlist.

Шлюз входа для веб-интерфейса dsh: аутентификация по паролю или общему токену, сессионные куки, ограничение скорости, CLI управления пользователями (манифест dsh.bundle с версии 0.4.1, подключение одной командой `dsh plugin add`).

Шлюз аутентификации Web UI DeepSeek Harness: защищает страницы, /api, /plugins и WebSocket. PBKDF2 с солью пользователя, cookies HttpOnly SameSite, блокировка по IP, приглашения, TOTP/passkey (WebAuthn), step-up перед сменой фактора. Пользователь управляет профилем/факторами; админ — аккаунтами, приглашениями и паролями. Приватные настройки модели/API пользователя шифруются ключом из пароля и недоступны для чтения администратору. Админы дают выборочный доступ: пользователь может пользоваться, видит баланс, но не ключ; отзыв мгновенный. Без настроек пользователь блокируется без fallback. REST/списки/WS изолированы по пользователям; сессии сохраняются после перезапуска, JSONL-аудит, fail-closed. Требуется DSH 0.2.0 (транспорт 0.1.1-rc.2 удалён в 0.7.0). Passkey: HTTPS/localhost.

Аутентификация WebUI на уровне HTTP/транспорта: четырёхслойный шлюз входа (ресурсы, бандлы плагинов, /api, WebSocket), серверные сессии с HttpOnly-куками.

Увеличивает лимит HTTP-заголовков локального Host до 64 KiB и удаляет устаревшие launch-cookie `dsh-auth-*` при каждом ответе, чтобы фиксированный профиль не терял доступ к desktop welcome handshake примерно после 72 перезапусков.

Публикует веб-интерфейс DSH в локальной сети или интернете, оставляя dsh на loopback. Каждый источник должен войти, чтобы получить HMAC-cookie сессии, если только не выбран беспарольный LAN. Добавляет самоподписанный или собственный TLS, переопределение secureCookies для прокси с открытым HTTP и UUID-шим для простых HTTP-источников.

Управляет настоящим Chrome через локальный MCP-сервер, чтобы агент мог искать в Google/Bing/Sogou, читать любые страницы, включая контент с JS-рендерингом и доступный только после входа, автоматизировать клик/прокрутку/ввод/нажатие клавиш/выбор в фоновом окне и выполнять поиск/детали/комментарии/загрузки для Zhihu, Xiaohongshu, Douyin, Bilibili, X и Reddit; возобновляемые комментарии, загрузки с проверкой SHA-256, cookie никогда не возвращаются, только localhost.

Видимый браузер Electron для DSH: общее BrowserWindow, изолированные представления задач, явная передача управления между человеком и агентом, нативные инструменты навигации и ссылки на снимки, журнал действий, миниатюры по запросу, восстановление сессий и очистка cookie по сайтам.

Плавающий индикатор процентов только для Windows и DSH Desktop (0.2.x): оценивает долю `dsh-auth` cookies в бюджете заголовка запроса, становится красным при превышении половины и одним нажатием очищает cookie jar при следующем запуске, предотвращая блокировку примерно после 72 запусков.

Управление браузерами Chrome и Edge, работающее с реальным профилем с выполненным входом, вкладками и cookie через расширение MV3 и loopback-бридж, с предоставлением инструментов browser_*, Skill и команд /chrome.

Управляет авторизованным Chrome: реальные вкладки и iframe того же источника. macOS/Windows/Linux, Chrome 116+, Node 18+. Native messaging + `chrome.debugger`, без порта; 12 `browser_*`, CLI `cb`. `browser_download`: ссылка/цель/URL с cookies входа; сохраняет в Downloads или рабочую папку, следует редиректам и сохраняет имя сервера. iframe других источников только перечислены, без доступа. Пакет: native host + MV3; первая загрузка копирует/устанавливает и регистрирует native messaging. Без клонирования, `install.sh`, `python3`. DSH Bridge: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, без Developer mode) или распакованная копия в `chrome://extensions`; до добавления инструменты укажут шаг. Windows: реестр Chrome/Edge, именованный канал.

Встраивает Overleaf (overleaf.com или собственный экземпляр) во вкладку беседы через reverse proxy того же источника. Вход cookie/popup, цитирование выделения, вставка в позицию курсора, исправления по журналу компиляции, навигация по структуре и синхронизация .bib/.tex.

Финансовая панель Tokenrhythm (基元律动) для DeepSeek Harness: баланс аккаунта и истекающие кредиты, карточки цен моделей с фильтром по категориям (со скидочными ценами), статус сервисов и управление ключами платформы; вход через аккаунт платформы или сессионный cookie — учётные данные остаются на локальном хосте.

Плавающий проигрыватель NetEase Cloud Music для DSH Web: перетаскиваемое сворачиваемое окно с мини-режимом, обнаружение плейлистов с поиском и списками трендов, синхронизированные тексты песен с переводами, постоянная очередь воспроизведения, вход по QR-коду или Cookie, цвета в соответствии с темой оформления DSH.

Веб-поиск DSH (DDDMUC/dsh-free-search). 28 движков/3 уровня: бесплатно без ключа Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; платно со своим ключом Zhihu/Perplexity/Serply/официальный DeepSeek/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; встроенные OpenAI/Gemini/Claude/Grok (явный opt-in). Авто-route; fallback-приоритет; top-3/multi_search; блок системного поиска; фильтры; web_fetch. Бесплатный экспериментальный advance_fetch: GFM страницы или CSS-поля, без ключа/платы за вызов; User-Agent/Referer настраиваются, cookies только для совпавшего домена, без междоменной утечки. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh точно/17 тегов. rc.2: volatile config после проверки возможностей, без ветвей версий. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Windows-only. Counts the dsh-auth-* login cookies the DSH desktop shell has accumulated, shows how much of the 16 KiB request-header budget they eat and how many launches are left before the shell stops opening with "desktop welcome: Web authentication failed". The web UI gets a draggable floating card that re-checks every 10 minutes, keeps one snapshot per local date and can refresh on demand; a standalone Windows checker ships in desktop/.

Douyin (抖音) automation for DeepSeek Harness: watch private messages and wake the agent event-driven, plus 10 tools (read DM, send DM, comment, @ mention, reply, delete comment, read notice, share video card, pick feed candidates, cookie backup/restore) —

Generative UI: the model calls render_ui with a React snippet and the answer renders as an interactive card in the conversation. The snippet runs in a sandboxed iframe with an opaque origin, so it cannot read the host page, its storage or its cookies, and the frame CSP blocks the network; a message from a card is only sent after the user confirms it, and a failing card shows its error with the source behind a toggle.

Browser automation for DSH: the agent fills in forms, scrapes lists and works across tabs in real pages, using the logins you already have. It drives its own visible window on your desktop — minimise it and it keeps working without stealing focus — and a sign-in, CAPTCHA or native dialog stops the run and hands the page back to you: it never confirms on your behalf. Login state persists (own profile plus session-cookie re-injection). 23 Playwright tools (20 always on, 3 gated and off by default), with a URL allowlist, dialog suspension and a CDP method allowlist that are mechanism-level and pinned by tests.

Видеолента в стиле TikTok в плавающей боковой панели: листайте локальные папки или SMB-NAS либо вставляйте URL онлайн-видео (yt-dlp, bilibili/YouTube, состояние входа cookies.txt); окно автоматически подстраивается под соотношение сторон видео, поддерживает полноэкранный режим, перетаскивание и изменение размера, Range-стриминг и endpoint очереди видео агента.