Плагины

Безопасный удалённый доступ к веб-UI DeepSeek Harness: login gate, MFA/TOTP, подписанные cookies сессии, необязательные роли admin/user/guest, выбор рабочего пространства в браузере и предварительный просмотр удалённых файлов из allowlist.

Шлюз входа для веб-интерфейса dsh: аутентификация по паролю или общему токену, сессионные куки, ограничение скорости, CLI управления пользователями (манифест dsh.bundle с версии 0.4.1, подключение одной командой `dsh plugin add`).

Шлюз двухфакторной аутентификации пароль + TOTP для веб-интерфейса dsh: все HTTP-запросы и обновления WebSocket отклоняются до входа, с блокировкой по источнику, глобальными ограничениями частоты и одноразовыми резервными кодами.

Зашифрованный локальный сейф учётных данных для Harness: веб-страница настроек и инструменты vault_* для хранения, поиска и копирования паролей, API-ключей, TOTP-секретов и данных карт, с аудитом состояния, ротацией срока действия, импортом/экспортом и режимами доступа read-only/ask.

Шлюз аутентификации для веб-интерфейса DeepSeek Harness: охватывает страницы, /api, /plugins и WebSocket-апгрейды, с хешированием PBKDF2, сессионными cookie HttpOnly SameSite и блокировкой входа по IP; регистрация по коду приглашения; 2FA через TOTP или passkey (несколько ключей на аккаунт, регистрация телефона по QR, вход без имени пользователя и step-up перед добавлением или удалением факторов); панель управления пользователями (свой профиль, свои TOTP и passkey, добавление и удаление пользователей, сброс паролей, приглашения, очистка passkey утерянных устройств); защита настроек моделей и API-ключей только для администраторов; изоляция по пользователям в REST/list-API и потоках событий WebSocket; сессии сохраняются между перезапусками; журнал аудита JSONL и fail-closed-шлюз. …

TOTP-only access control for personal DeepSeek Harness Web instances, with in-app QR enrollment, single-use recovery codes, live protection controls and lock-all revocation of page access.

Nexterm fleet maintenance in a DSH session: 6 agent tools (auth with password/TOTP/device-code login, fleet listing, single-host exec, parallel batch exec, preset health checks, CPU/memory/disk monitoring) over the Nexterm REST API, plus a minimal settings page; no SSH private keys needed on the DSH machine.