dsh-totp-proxy：为 DSH 增加 TOTP 与可吊销会话的反向代理
dsh-totp-proxy 是 realjhen123 维护的 DSH/Cordis 插件与反向代理，在 Nginx 与 DSH 3080 之间监听 3090，用 TOTP 或固定 token 登录后向浏览器签发可吊销的 dsg_session，原始 dsh-auth cookie 留在服务端。需 Node.js 22+，凭据存于 ~/.dsh/dsh-totp-proxy/。部署时仅暴露反代到 3090，3080 本机可达；HTTPS 下设置 COOKIE_SECURE。MIT 0.2.0。
閱讀全文twoFactor Skill：在 Better Auth 中落地 TOTP/OTP 雙因素認證
twoFactor 是 Better Auth 官方 Agent Skill，說明如何在應用中配置 twoFactor 插件與 twoFactorClient，覆蓋 TOTP 驗證器、郵件/短信 OTP、備用碼、登錄 twoFactorRedirect 流程、可信設備與加密存儲等完整 2FA 生命週期。文章基於官方 SKILL 文檔整理安裝命令、遷移步驟與典型代碼示例，適合需要 MFA 且已採用 Better Auth 的開發者，讓編碼助手按官方實踐生成配置而非脆弱的單因素方案。
閱讀全文dsh-login-gateway：爲 DeepSeek Harness Web UI 增加 TOTP 登錄
`dsh-login-gateway` 是 DeepSeek Harness (DSH) 的安全認證插件，用於在 Web UI 前增加用戶名、密碼及 TOTP 二次驗證。它監聽獨立端口，通過 HMAC Cookie 與 Harness 進行服務端令牌交換，支持流量轉發、限流及首次初始化設置。用戶需在反向代理（如 Caddy）後配置此網關，並使用腳本管理賬戶。安裝需滿足特定環境要求，安裝時若遇構建問題需配置 `allowBuilds`。該插件解決了 DSH 默認認證機制在公網暴露的安全隱患。
閱讀全文DeepSeek Harness 插件：dsh-otp（一次性密碼 TOTP/HOTP）
DeepSeek Harness 插件 dsh-otp 專爲解決智能體開發中 2FA 驗證碼生成的網絡依賴與隱私風險而設計。該插件基於純 Node.js 實現，無需聯網即可在本地生成 TOTP 和 HOTP 代碼。用戶需通過命令行安裝並配置 `dsh.profile.bundles`，即可在會話中直接調用生成一次性密碼。使用前請審閱源碼以確保安全。
閱讀全文