Плагины

Шлюз входа для веб-интерфейса dsh: аутентификация по паролю или общему токену, сессионные куки, ограничение скорости, CLI управления пользователями (манифест dsh.bundle с версии 0.4.1, подключение одной командой `dsh plugin add`).

Шлюз двухфакторной аутентификации пароль + TOTP для веб-интерфейса dsh: все HTTP-запросы и обновления WebSocket отклоняются до входа, с блокировкой по источнику, глобальными ограничениями частоты и одноразовыми резервными кодами.

Шлюз аутентификации для веб-интерфейса DeepSeek Harness: охватывает страницы, /api, /plugins и WebSocket-апгрейды, с хешированием PBKDF2, сессионными cookie HttpOnly SameSite и блокировкой входа по IP; регистрация по коду приглашения; 2FA через TOTP или passkey (несколько ключей на аккаунт, регистрация телефона по QR, вход без имени пользователя и step-up перед добавлением или удалением факторов); панель управления пользователями (свой профиль, свои TOTP и passkey, добавление и удаление пользователей, сброс паролей, приглашения, очистка passkey утерянных устройств); защита настроек моделей и API-ключей только для администраторов; изоляция по пользователям в REST/list-API и потоках событий WebSocket; сессии сохраняются между перезапусками; журнал аудита JSONL и fail-closed-шлюз. …