Плагины

Полноэкранная анимация запуска DSH в стиле Changzhengji: шестишаговая авторизация, семь встроенных наборов настоящих голосов, два переключаемых эмблемы и пять портретов персонажей, а также необязательный вход по паролю.

Превращает DeepSeek Harness в многопользовательскую платформу серверного уровня: удалённый доступ + автоматический HTTPS, права субпользователей и токен/суточные квоты, принудительное применение песочницы, шифрованная аутентификация и журнал аудита.

Заменяет веб-запуск dsh, позволяя привязку к 0.0.0.0, защищённую входом по имени пользователя/паролю: подписанные сессионные куки, защита маршрутов /api, вкладка аутентификации в панели настроек и CLI сброса, ротирующий ключ подписи для аннулирования всех сессий.

Кроссплатформенный Computer Use для DeepSeek Harness: человекоподобное управление виртуальной мышью (screen_observe + computer_click + type + key + scroll + drag, 11 инструментов), режим AX-дерева без затрат на визуальный анализ с бесплатным резервным визуальным распознаванием GLM-4V-Flash, меры безопасности (TTL снимков/белый список приложений/подтверждение опасных действий/защита полей пароля).

Терминальная панель для DSH Web GUI: пункт «Terminal» на боковой панели открывает интерактивный многовкладочный терминал xterm.js поверх настоящего PTY (node-pty), с удалёнными вкладками SSH (ssh2, аутентификация agent / key / password), cwd, следующей за текущей сессией, и инструментами агента tty_list / tty_capture / tty_send.

Управляйте dsh web с телефона откуда угодно без публичного IP: облачный relay по 4G или собственный router. Одна команда устанавливает настольный мост и панель настроек (cloud/self-hosted/WeChat, вход, управление мостом, отзывы). E2EE телефон↔ПК; QR/одноразовая ссылка выдаёт доступ без повторного ввода пароля. Есть HTTP/WebSocket, access key, список устройств и необязательный лимит трафика. Бот WeChat по QR сообщает о завершении/ошибке/остановке задачи; ответ цифрой одобряет/отклоняет решение и продолжает работу. Сообщения WeChat идут только между Tencent ilink и локальным мостом, не через relay.

Публикует dsh web, привязанный к loopback, на порту LAN для доступа с телефона и других устройств. Необязательный пароль вводится в браузере, Android-клиент разблокируется биометрией. Добавляет страницу настроек LAN с QR-кодами, включает dsh-web-mobile (MIT, авторство сохранено); Android-приложение также поддерживает уведомления о завершении/подтверждении, голосовой ввод и виджет.

Шлюз двухфакторной аутентификации пароль + TOTP для веб-интерфейса dsh: все HTTP-запросы и обновления WebSocket отклоняются до входа, с блокировкой по источнику, глобальными ограничениями частоты и одноразовыми резервными кодами.

Шлюз входа для веб-интерфейса dsh: аутентификация по паролю или общему токену, сессионные куки, ограничение скорости, CLI управления пользователями (манифест dsh.bundle с версии 0.4.1, подключение одной командой `dsh plugin add`).

Исправленная сборка dsh-pocket для DeepSeek Harness: пароль доступа встроен в QR, телефон входит после одного сканирования; endpoint только для чтения /dsh-pocket/entry.json позволяет через LAN обновить текущие публичный URL и пароль. Автоматическое переключение между маршрутами LAN/Tailscale/Cloudflare. Исправленный форк shaobeichen/dsh-pocket: устанавливать вместо upstream, не вместе с ним.

Исправленная сборка dsh-pocket для DeepSeek Harness: пароль защищённой записи встраивается в QR-код, чтобы телефон входил по одному сканированию. Только читаемый endpoint /dsh-pocket/entry.json позволяет приложению телефона повторно синхронизировать текущие публичный URL и пароль, пока оно подключено к LAN.

Шлюз аутентификации Web UI DeepSeek Harness: защищает страницы, /api, /plugins и WebSocket. PBKDF2 с солью пользователя, cookies HttpOnly SameSite, блокировка по IP, приглашения, TOTP/passkey (WebAuthn), step-up перед сменой фактора. Пользователь управляет профилем/факторами; админ — аккаунтами, приглашениями и паролями. Приватные настройки модели/API пользователя шифруются ключом из пароля и недоступны для чтения администратору. Админы дают выборочный доступ: пользователь может пользоваться, видит баланс, но не ключ; отзыв мгновенный. Без настроек пользователь блокируется без fallback. REST/списки/WS изолированы по пользователям; сессии сохраняются после перезапуска, JSONL-аудит, fail-closed. Требуется DSH 0.2.0 (транспорт 0.1.1-rc.2 удалён в 0.7.0). Passkey: HTTPS/localhost.

Зашифрованный локальный сейф учётных данных для Harness: веб-страница настроек и инструменты vault_* для хранения, поиска и копирования паролей, API-ключей, TOTP-секретов и данных карт, с аудитом состояния, ротацией срока действия, импортом/экспортом и режимами доступа read-only/ask.

Пакет прокси-аутентификации по паролю с отказом в доступе по умолчанию (fail-closed) для веб-профиля DeepSeek Harness

Публикует веб-интерфейс DSH в локальной сети или интернете, оставляя dsh на loopback. Каждый источник должен войти, чтобы получить HMAC-cookie сессии, если только не выбран беспарольный LAN. Добавляет самоподписанный или собственный TLS, переопределение secureCookies для прокси с открытым HTTP и UUID-шим для простых HTTP-источников.

Минимальный телефонный пульт ДУ для DeepSeek Harness: телефонная страница несёт только отправляемую инструкцию и итоговый вывод ИИ, а вызовы инструментов, доступ к файлам, отправка подагентов и следы рассуждений остаются на компьютере; доступ через LAN, Tailscale или туннель Cloudflare с QR-кодом, ссылкой и паролем для каждого маршрута.

Авторизация администратора Caddy forward_auth для Web DeepSeek Harness, с паролями Argon2id, отзываемыми сессиями, двуязычным интерфейсом и нативным действием выхода из сайдбара.

Провайдер учётных данных для DSH с защищённым паролем хранилищем AES-256-GCM, деривацией ключа Argon2id (автоматическое обновление со старого scrypt v2), проверками целостности SHA3-256 и временной расшифровкой во время выполнения.

Кнопка-сейф рядом с композером DSH: сохраняет ключи, серверы, телефоны, адреса и URL, автоматически собранные из диалогов, под паролем и с резервной копией WebDAV; клик — вставить, Ctrl+клик — отправить.

Защищённый паролем публичный доступ к DSH Web GUI через быстрые или именованные туннели Cloudflare, с HTTP/WebSocket-проксированием и встроенным выбором каталогов.

Управление LAN / удалённым доступом, NAT-туннелирование через frpc, парольный шлюз панели и адаптация мобильного UI для DSH Web GUI.

LAN-доступ к официальному веб-интерфейсу DSH через шлюз с обратным прокси: DSH сохраняет собственную привязку к loopback, а второй порт добавляет парольный шлюз, самоподписанный HTTPS и попарное сопряжение устройств с возможностью индивидуального отзыва, плюс QR-код для открытия с телефона.

Парольный шлюз для Web UI DeepSeek Harness, который также устраняет 403 от reverse proxy. Отзывные сессии, страница администратора, без зависимостей.

SSH-терминал, SFTP-файловый менеджер и проброс портов (-L/-R/-D) в правой панели DSH; поддерживаются цепочки jump host, запомненные пароли хранятся в системном хранилище учётных данных.