create-auth：用 Better Auth 为 TS/JS 项目脚手架化搭建认证
create-auth 是 Better Auth 官方提供的 Agent Skill，面向 TypeScript/JavaScript 项目，通过两阶段流程（规划必选、实现待确认）自动扫描框架与数据库、用结构化问题收集登录方式与插件需求，再按新项目、存量接入或迁移路径安装 better-auth、配置 auth.ts 与路由、运行 CLI 迁移并生成认证 UI。支持 OAuth、2FA、组织等扩展包。安装命令为 npx skills add 指向官方 skills 仓库。
阅读全文DeepSeek Harness 插件：dsh-rgate 远程访问门禁
`dsh-rgate` 是 DeepSeek Harness 的身份认证插件，为 Web UI 提供全页密码墙、API 限制及会话管理。该插件解决的是 `trustedHosts` 仅防御 DNS 重绑定而非身份认证的安全漏洞，使得非回环访问必须登录。核心功能包括 HMAC Cookie 认证、登录限流、密码审计日志及 scrypt 加密存储。安装后重启生效，适合自托管部署增强安全性。
阅读全文