Плагины

Шлюз аутентификации Web UI DeepSeek Harness: защищает страницы, /api, /plugins и WebSocket. PBKDF2 с солью пользователя, cookies HttpOnly SameSite, блокировка по IP, приглашения, TOTP/passkey (WebAuthn), step-up перед сменой фактора. Пользователь управляет профилем/факторами; админ — аккаунтами, приглашениями и паролями. Приватные настройки модели/API пользователя шифруются ключом из пароля и недоступны для чтения администратору. Админы дают выборочный доступ: пользователь может пользоваться, видит баланс, но не ключ; отзыв мгновенный. Без настроек пользователь блокируется без fallback. REST/списки/WS изолированы по пользователям; сессии сохраняются после перезапуска, JSONL-аудит, fail-closed. Требуется DSH 0.2.0 (транспорт 0.1.1-rc.2 удалён в 0.7.0). Passkey: HTTPS/localhost.

Плагин нативного клиента DSH Harmony для HarmonyOS: вход через обмен токеном с хостом (необязательный passkey Pocket ID), список сеансов и обновления, обзор задач, уровни уведомлений по устройствам и передача веб-сеанса. Поставляется готовым tarball; отдельный relay/gateway daemon не нужен.