Плагины

Заменяет веб-запуск dsh, позволяя привязку к 0.0.0.0, защищённую входом по имени пользователя/паролю: подписанные сессионные куки, защита маршрутов /api, вкладка аутентификации в панели настроек и CLI сброса, ротирующий ключ подписи для аннулирования всех сессий.

Шлюз аутентификации Web UI DeepSeek Harness: защищает страницы, /api, /plugins и WebSocket. PBKDF2 с солью пользователя, cookies HttpOnly SameSite, блокировка по IP, приглашения, TOTP/passkey (WebAuthn), step-up перед сменой фактора. Пользователь управляет профилем/факторами; админ — аккаунтами, приглашениями и паролями. Приватные настройки модели/API пользователя шифруются ключом из пароля и недоступны для чтения администратору. Админы дают выборочный доступ: пользователь может пользоваться, видит баланс, но не ключ; отзыв мгновенный. Без настроек пользователь блокируется без fallback. REST/списки/WS изолированы по пользователям; сессии сохраняются после перезапуска, JSONL-аудит, fail-closed. Требуется DSH 0.2.0 (транспорт 0.1.1-rc.2 удалён в 0.7.0). Passkey: HTTPS/localhost.

Позволяет изменить имя пользователя (номер телефона или адрес почты) и аватар в строке аккаунта внизу слева — для персонализации или чтобы не показывать их на снимках экрана. Редактор открывается из меню этой строки.

Управление Proxmox VE через диалог: 116 инструментов чтения и 116 записи для VM, контейнеров, хранилищ, узлов, кластеров, резервных копий и межсетевых экранов. Аутентификация по API-токену или имени пользователя и паролю (ticket).

Читает службы GeoServer WMS и отображает изображения карт в веб-интерфейсе dsh, с карточкой настроек для сервера, имени пользователя и пароля.

Public-username checks over a pinned 481-site Sherlock manifest; six states, random negative-sample verification for claimed results, default core 41, all capped at 120, NSFW off by default.

Шлюз сопряжения устройств DeepSeek Harness. По умолчанию слушает незашифрованный HTTP на `127.0.0.1:3443` и проксирует локальный DSH `http://127.0.0.1:3080`, поэтому loopback-установке сертификат не нужен. Для production, разных машин и приложений нужен TLS: `tlsCert`/`tlsKey` и HTTPS `publicUrl` (self-signed допустим). Передний Caddy/Nginx может завершить публичный TLS, но шлюзу все равно нужны сертификат/ключ, а обратное соединение proxy — по HTTPS. TOTP QR-сопряжение, вход по имени/паролю, скользящие сессии с абсолютным пределом, отзыв устройств, WebUI admin/audit log, WebSocket-туннель. Первый запуск настраивается мастером WebUI. Заявленные тесты: unit 171/171, e2e на 29 шагов.

Шлюз входа в DeepSeek Harness Web GUI: страница имени пользователя/пароля в стиле DeepSeek, сессионные токены на 12 часов и slash-команды управления пользователями. Фоновые задачи продолжают работать после выхода.

Парольная защита dsh-web: для открытия веб-порта требуется вход по имени пользователя и паролю. Учетные данные хешируются scrypt с salt и шифруются AES-256-GCM в локальном конфигурационном файле под $DSH_HOME. Cordis-плагин только на хосте, без изменений исходников DSH.