dsh-auth-gateway:爲 dsh web 提供認證門禁與登錄審計

dsh-auth-gateway 是 xbzbing 維護的 MIT 許可 Cordis 網關插件,專爲 DeepSeek Harness (dsh web) 提供安全門禁。該插件在網關層攔截未認證的 HTTP 與 WebSocket 請求,核心功能包括密碼認證、TOTP 雙因素認證、會話管理及全面審計。它通過內存 token 與 HttpOnly Cookie 管理會話,並實施密碼失敗鎖定、全局及 OTP 獨立速率限制以防範暴力破解。審計日誌記錄登錄、登出及改密事件,持久化存儲 90 天且不記錄憑據。安裝需 Node >= 20,通過 `dsh plugin` 命令添加,首次啓動生成一次性初

閱讀全文