twoFactor Skill：在 Better Auth 中落地 TOTP/OTP 双因素认证
twoFactor 是 Better Auth 官方 Agent Skill，说明如何在应用中配置 twoFactor 插件与 twoFactorClient，覆盖 TOTP 验证器、邮件/短信 OTP、备用码、登录 twoFactorRedirect 流程、可信设备与加密存储等完整 2FA 生命周期。文章基于官方 SKILL 文档整理安装命令、迁移步骤与典型代码示例，适合需要 MFA 且已采用 Better Auth 的开发者，让编码助手按官方实践生成配置而非脆弱的单因素方案。
阅读全文dsh-auth-gateway：为 dsh web 提供认证门禁与登录审计
dsh-auth-gateway 是 xbzbing 维护的 MIT 许可 Cordis 网关插件，专为 DeepSeek Harness (dsh web) 提供安全门禁。该插件在网关层拦截未认证的 HTTP 与 WebSocket 请求，核心功能包括密码认证、TOTP 双因素认证、会话管理及全面审计。它通过内存 token 与 HttpOnly Cookie 管理会话，并实施密码失败锁定、全局及 OTP 独立速率限制以防范暴力破解。审计日志记录登录、登出及改密事件，持久化存储 90 天且不记录凭据。安装需 Node >= 20，通过 `dsh plugin` 命令添加，首次启动生成一次性初
阅读全文