Плагины

Компаньон Bilibili с расписанием: каждые 60 секунд tick в plugin host пробуждает отдельную сессию агента в случайный момент заданного окна; вероятность пропустить день настраивается. CLI с 38 подкомандами (лента, субтитры, danmaku, комментарии, кадры через ffmpeg, два дневника). Делится максимум N материалами в день, комментируя их и упоминая владельца (@; по умолчанию 3, квота записывается в журнал); останавливается при rate limit/captcha. Проверяет ответы, личные сообщения и danmaku эфиров. Ответы не владельцу ждут одобрения в Settings. Settings → 养鱼 сохраняет в ~/.dsh/bili-whale.config.json; cookies отдельно в ~/.bili-ai/credentials.json и не выводятся повторно. HTTP только через loopback за trust fence DSH. Нужен Node 18+; ffmpeg для кадров должен быть в PATH.

Управляет настоящим браузером Chrome/Chromium из DeepSeek Harness с помощью 35 структурированных инструментов: навигация, снимки состояния, клики, формы, JavaScript/CDP, скриншоты, загрузки и вкладки. Боковая панель отражает страницу в реальном времени и принимает ввод мыши и клавиатуры. Включает управляемую среду CDP, сохраняет вход между вызовами и импортирует cookies обычного Chrome через дополнительное расширение.

Заменяет веб-запуск dsh, позволяя привязку к 0.0.0.0, защищённую входом по имени пользователя/паролю: подписанные сессионные куки, защита маршрутов /api, вкладка аутентификации в панели настроек и CLI сброса, ротирующий ключ подписи для аннулирования всех сессий.

Безопасный удалённый доступ к веб-UI DeepSeek Harness: login gate, MFA/TOTP, подписанные cookies сессии, необязательные роли admin/user/guest, выбор рабочего пространства в браузере и предварительный просмотр удалённых файлов из allowlist.

Увеличивает лимит HTTP-заголовков локального Host до 64 KiB и удаляет устаревшие launch-cookie `dsh-auth-*` при каждом ответе, чтобы фиксированный профиль не терял доступ к desktop welcome handshake примерно после 72 перезапусков.

Шлюз входа для веб-интерфейса dsh: аутентификация по паролю или общему токену, сессионные куки, ограничение скорости, CLI управления пользователями (манифест dsh.bundle с версии 0.4.1, подключение одной командой `dsh plugin add`).

Шлюз аутентификации Web UI DeepSeek Harness: защищает страницы, /api, /plugins и WebSocket. PBKDF2 с солью пользователя, cookies HttpOnly SameSite, блокировка по IP, приглашения, TOTP/passkey (WebAuthn), step-up перед сменой фактора. Пользователь управляет профилем/факторами; админ — аккаунтами, приглашениями и паролями. Приватные настройки модели/API пользователя шифруются ключом из пароля и недоступны для чтения администратору. Админы дают выборочный доступ: пользователь может пользоваться, видит баланс, но не ключ; отзыв мгновенный. Без настроек пользователь блокируется без fallback. REST/списки/WS изолированы по пользователям; сессии сохраняются после перезапуска, JSONL-аудит, fail-closed. Требуется DSH 0.2.0 (транспорт 0.1.1-rc.2 удалён в 0.7.0). Passkey: HTTPS/localhost.

Аутентификация WebUI на уровне HTTP/транспорта: четырёхслойный шлюз входа (ресурсы, бандлы плагинов, /api, WebSocket), серверные сессии с HttpOnly-куками.

Управляет авторизованным Chrome: реальные вкладки и iframe того же источника. macOS/Windows/Linux, Chrome 116+, Node 18+. Native messaging + `chrome.debugger`, без порта; 12 `browser_*`, CLI `cb`. `browser_download`: ссылка/цель/URL с cookies входа; сохраняет в Downloads или рабочую папку, следует редиректам и сохраняет имя сервера. iframe других источников только перечислены, без доступа. Пакет: native host + MV3; первая загрузка копирует/устанавливает и регистрирует native messaging. Без клонирования, `install.sh`, `python3`. DSH Bridge: Chrome Web Store (https://chromewebstore.google.com/detail/bippcbbbipppmhjkjomgdnjbooecbimo, без Developer mode) или распакованная копия в `chrome://extensions`; до добавления инструменты укажут шаг. Windows: реестр Chrome/Edge, именованный канал.

Публикует веб-интерфейс DSH в локальной сети или интернете, оставляя dsh на loopback. Каждый источник должен войти, чтобы получить HMAC-cookie сессии, если только не выбран беспарольный LAN. Добавляет самоподписанный или собственный TLS, переопределение secureCookies для прокси с открытым HTTP и UUID-шим для простых HTTP-источников.

Управляет настоящим Chrome через локальный MCP-сервер, чтобы агент мог искать в Google/Bing/Sogou, читать любые страницы, включая контент с JS-рендерингом и доступный только после входа, автоматизировать клик/прокрутку/ввод/нажатие клавиш/выбор в фоновом окне и выполнять поиск/детали/комментарии/загрузки для Zhihu, Xiaohongshu, Douyin, Bilibili, X и Reddit; возобновляемые комментарии, загрузки с проверкой SHA-256, cookie никогда не возвращаются, только localhost.

Плавающий индикатор процентов только для Windows и DSH Desktop (0.2.x): оценивает долю `dsh-auth` cookies в бюджете заголовка запроса, становится красным при превышении половины и одним нажатием очищает cookie jar при следующем запуске, предотвращая блокировку примерно после 72 запусков.

Веб-поиск DSH (DDDMUC/dsh-free-search). 28 движков/3 уровня: бесплатно без ключа Bing/DuckDuckGo/AnySearch/SearXNG + Exa/Tavily/Keenable/Firecrawl/Parallel; платно со своим ключом Zhihu/Perplexity/Serply/официальный DeepSeek/You.com/Baidu/Kimi/Aliyun/Doubao/Zhipu/Bocha/Metaso; встроенные OpenAI/Gemini/Claude/Grok (явный opt-in). Авто-route; fallback-приоритет; top-3/multi_search; блок системного поиска; фильтры; web_fetch. Бесплатный экспериментальный advance_fetch: GFM страницы или CSS-поля, без ключа/платы за вызов; User-Agent/Referer настраиваются, cookies только для совпавшего домена, без междоменной утечки. 0.1.0-rc.2–0.2.1-rc.2; engines.dsh точно/17 тегов. rc.2: volatile config после проверки возможностей, без ветвей версий. npm @drscrewdriver/dsh-union-search/dsh-union-search.

Исправляет ошибку запуска «desktop welcome: Web authentication failed» (HTTP 431): случайные порты Electron накапливают cookie входа dsh-auth-* (70+, ~229 B каждая), заголовки превышают лимит Node в 16 KB, и клиент не запускается. Два исправления: явная офлайн-CLI удаляет остаточные cookie из Chromium SQLite, сохраняет .bak и поддерживает --expired-only; патч настроек фиксирует порт через cordis.patch.yml профиля и прекращает накопление. port становится выражением !!js, чтобы флаг --port сохранял приоритет; снимок профиля позволяет откатить одним нажатием. См. README. Интерфейс, вывод CLI и метаданные каталога на 9 языках. Очистка dsh-cookie-cleaner --clean доступна только при полностью закрытом клиенте; функция в приложении — только для чтения. npm: dsh-cookie-cleaner.

Чат трансляции Bilibili для DSH: читает сообщения, отправляет только после явного подтверждения и остаётся в комнате в фоне. Модель может решать, отвечать ли; аудио можно расшифровать, понимания видео нет. Нужны Python 3 venv, requirements и cookies Bilibili; для расшифровки — ffmpeg и Whisper.

Управление браузерами Chrome и Edge, работающее с реальным профилем с выполненным входом, вкладками и cookie через расширение MV3 и loopback-бридж, с предоставлением инструментов browser_*, Skill и команд /chrome.

Только Windows. Считает накопившиеся в desktop shell DSH cookies входа dsh-auth-*, показывает долю лимита заголовка запроса 16 KiB и число запусков до ошибки «desktop welcome: Web authentication failed». Перетаскиваемая карточка в Web UI перепроверяет каждые 10 минут, хранит один снимок на локальную дату и поддерживает ручное обновление. Отдельная утилита проверки Windows находится в desktop/.

Generative UI: модель вызывает render_ui с React snippet, и ответ отображается интерактивной карточкой в чате. Snippet выполняется в sandboxed iframe с opaque origin: он не читает страницу-хост, storage и cookies; CSP frame блокирует сеть. Сообщение карточки отправляется только после подтверждения пользователя; при ошибке карточка показывает её, а source доступен по переключателю.

Serves a live /auth-cookie-sweep page showing how full the local Host's cookie jar is, how many random-port launches are left before the 431, and repairs the jar in one click, and expires stale dsh-auth-* cookies once a few have piled up, so a profile already locked out recovers after one restart.

Ограничивает срок cookies сессии dsh-auth-* в DSH Desktop семью днями, предотвращая разрастание Cookie-заголовка и HTTP 431 при запуске.

Управляет браузером, уже открытым в правой боковой панели: использует те же cookie и вход, показывает перемещения курсора и не открывает второе окно.

Перезапускает DeepSeek Harness без потери работы: ждёт простоя всех разговоров и продолжает прерванное. Если хостом управляет supervisor, обращается к нему; второй хост рядом с активным не запускает. Перед перезапуском очищает старые cookie, способные переполнить заголовок запроса и помешать запуску. Сохраняет снимки настроек и плагинов (по умолчанию 2, максимум 10; старые/неполные удаляются). Не применяет и не восстанавливает их автоматически, не следит за хостом: только просмотр или ручной откат. В конце отсчитывает время и выключает компьютер. Работает в Windows desktop и размещённом dsh web, проверенном на WSL с systemd. Web на Windows, WSL без systemd и нативный Linux не тестировались.

Видеолента в стиле TikTok в плавающей боковой панели: листайте локальные папки или SMB-NAS либо вставляйте URL онлайн-видео (yt-dlp, bilibili/YouTube, состояние входа cookies.txt); окно автоматически подстраивается под соотношение сторон видео, поддерживает полноэкранный режим, перетаскивание и изменение размера, Range-стриминг и endpoint очереди видео агента.

Шлюз аутентификации транспортного уровня для веб-интерфейса DeepSeek Harness с серверными сессиями, HttpOnly-cookie, ограничением входа по IP и CLI паролей scrypt.