dsh-totp-proxy：为 DSH 增加 TOTP 与可吊销会话的反向代理
dsh-totp-proxy 是 realjhen123 维护的 DSH/Cordis 插件与反向代理，在 Nginx 与 DSH 3080 之间监听 3090，用 TOTP 或固定 token 登录后向浏览器签发可吊销的 dsg_session，原始 dsh-auth cookie 留在服务端。需 Node.js 22+，凭据存于 ~/.dsh/dsh-totp-proxy/。部署时仅暴露反代到 3090，3080 本机可达；HTTPS 下设置 COOKIE_SECURE。MIT 0.2.0。
阅读全文twoFactor Skill：在 Better Auth 中落地 TOTP/OTP 双因素认证
twoFactor 是 Better Auth 官方 Agent Skill，说明如何在应用中配置 twoFactor 插件与 twoFactorClient，覆盖 TOTP 验证器、邮件/短信 OTP、备用码、登录 twoFactorRedirect 流程、可信设备与加密存储等完整 2FA 生命周期。文章基于官方 SKILL 文档整理安装命令、迁移步骤与典型代码示例，适合需要 MFA 且已采用 Better Auth 的开发者，让编码助手按官方实践生成配置而非脆弱的单因素方案。
阅读全文dsh-login-gateway：为 DeepSeek Harness Web UI 增加 TOTP 登录
`dsh-login-gateway` 是 DeepSeek Harness (DSH) 的安全认证插件，用于在 Web UI 前增加用户名、密码及 TOTP 二次验证。它监听独立端口，通过 HMAC Cookie 与 Harness 进行服务端令牌交换，支持流量转发、限流及首次初始化设置。用户需在反向代理（如 Caddy）后配置此网关，并使用脚本管理账户。安装需满足特定环境要求，安装时若遇构建问题需配置 `allowBuilds`。该插件解决了 DSH 默认认证机制在公网暴露的安全隐患。
阅读全文DeepSeek Harness 插件：dsh-otp（一次性密码 TOTP/HOTP）
DeepSeek Harness 插件 dsh-otp 专为解决智能体开发中 2FA 验证码生成的网络依赖与隐私风险而设计。该插件基于纯 Node.js 实现，无需联网即可在本地生成 TOTP 和 HOTP 代码。用户需通过命令行安装并配置 `dsh.profile.bundles`，即可在会话中直接调用生成一次性密码。使用前请审阅源码以确保安全。
阅读全文