Плагины

Плагин DeepSeek Harness: даёт вашему агенту браузер с постоянной идентичностью — подмена отпечатка на уровне движка, неограниченные бесплатные локальные профили, эмуляция Android-устройств, сохраняющиеся passkeys и выход через резидентские прокси.

Шлюз аутентификации Web UI DeepSeek Harness: защищает страницы, /api, /plugins и WebSocket. PBKDF2 с солью пользователя, cookies HttpOnly SameSite, блокировка по IP, приглашения, TOTP/passkey (WebAuthn), step-up перед сменой фактора. Пользователь управляет профилем/факторами; админ — аккаунтами, приглашениями и паролями. Приватные настройки модели/API пользователя шифруются ключом из пароля и недоступны для чтения администратору. Админы дают выборочный доступ: пользователь может пользоваться, видит баланс, но не ключ; отзыв мгновенный. Без настроек пользователь блокируется без fallback. REST/списки/WS изолированы по пользователям; сессии сохраняются после перезапуска, JSONL-аудит, fail-closed. Требуется DSH 0.2.0 (транспорт 0.1.1-rc.2 удалён в 0.7.0). Passkey: HTTPS/localhost.

Плагин нативного клиента DSH Harmony для HarmonyOS: вход через обмен токеном с хостом (необязательный passkey Pocket ID), список сеансов и обновления, обзор задач, уровни уведомлений по устройствам и передача веб-сеанса. Поставляется готовым tarball; отдельный relay/gateway daemon не нужен.

ТОЛЬКО WEB-профиль DeepSeek Harness, не Electron Desktop. В Windows тоже только Web: установка в Desktop может нарушить запуск/перезапуск. После установки обновите страницу или откройте /login; HTTP 401 на старой странице означает, что нужен вход, а не сбой. Временный пароль показывается только в неинициализированном каталоге; переустановка сохраняет существующий. Инициализируйте в доверенной сети и сразу смените публичный начальный пароль; в терминальные логи он не попадает. Есть веб-блокировка, пароль/OTP/Passkey, постоянные сессии, обои и службы питания Windows Web. Linux/macOS нужен встроенный контроллер; обновления npm требуют отдельной управляемой установки. Остановка прерывает задачи. Не устанавливать вместе с xbzbing/dsh-auth-gateway (MIT), откуда адаптировано ядро авторизации.