dsh-auth-gate：DeepSeek Harness 的认证门禁插件
`dsh-auth-gate` 是 DeepSeek Harness (DSH) 的安全插件，旨在为 Web UI 提供登录认证与防护。它通过 Nginx `auth_request` 接口前置拦截未登录请求，具备 SVG 图形验证码、防暴力破解（支持 IP 与账号限流）、单点登录及密码加密存储等核心功能。插件默认监听本地，需通过 Nginx 反向代理配置。首次登录后必须强制修改默认凭据，建议公网部署使用 HTTPS 以确保安全。
阅读全文dsh-ui-auth — DeepSeek Harness Web UI 认证网关插件
DeepSeek Harness (DSH) 的 `dsh-ui-auth` 插件为 Web UI 提供了安全网关认证功能。该插件支持全接口拦截（HTTP/WS）、TOTP/通行密钥登录、用户权限隔离及管理员配置。通过标准命令安装后，系统会自动创建管理员账号，新用户需通过邀请码注册。密码采用 PBKDF2 加密，支持登录锁定机制，且完全兼容 DSH 最新版本。
阅读全文dsh-webui-auth：给 DSH WebUI 加一个持久化登录门禁
dsh-webui-auth 是 DeepSeek Harness (DSH) 的 WebUI 身份认证插件，采用 MIT 协议且零依赖。该插件通过运行时包装核心路由，在不修改 DSH 源码的前提下，为 WebUI 资源、API 接口及 WebSocket 连接提供四层防护，强制未认证用户登录。 其核心特性包括：使用 scrypt 哈希存储密码，会话持久化于 sessions.jsonl 并由 HttpOnly Cookie 维持；实施登录限流（每分钟 5 次/ IP）及安全头配置；记录假名化审计日志；支持首次启动 Setup Token 初始化。若忘记密码可删除凭证文件重置。 安装通过 np
阅读全文