user-management
用户管理：给 dsh web 加登录门禁，未登录访问弹登录/注册页，首个注册者自动成为管理员；管理员可管理用户/角色，带登录与访问审计。
Login gate for the dsh web UI: unauthenticated visitors get a login/register page and the first registrant becomes admin; includes user and role management plus login and access audit logs.
怎么安装
dsh plugin add @weibaohui/user-management 简介
@weibaohui/user-management **用户管理 + 登录门禁**：自带一个 HTTPS 网关（默认 https://<本机IP>:19843）挡在 dsh web 前面——未登录访问任何页面自动跳到登录/注册页，API 与 WebSocket 一律 401；内置管理员/普通用户两级角色，管理员管所有用户（新增、删除、禁用、重置密码、角色调整、IP 封禁、重置两步验证）并查看登录记录、访问记录、操作日志，普通用户只能查看和修改自己的信息。支持 **TOTP 两步验证**（Google Authenticator / 1Password 等验证器 App 扫码绑定，密码之后再加一道动态码）。 **两步验证演示**（登录动态码 + 扫码绑定，亮色 / 暗色）： | 亮色主题 | 暗色主题 | |---|---| | | | 核心功能 **HTTPS 登录网关**：独立 node:https 监听器（默认端口 19843）反代 loopback 的 dsh web——所有请求先过会话校验，未登录的页面访问 302 跳 /login，API 请求、WebSocket 升级一律 401。登录页为插件自带的独立页面（登录 / 注册双 Tab），不依赖宿主前端，深浅色自适应 **首个注册者即管理员**：系统内没有任何账号时，第一个注册的账号自动成为管理员，此后注册的都是普通用户…
推荐参考
信息
- 协议
- MIT
- 语言
- JavaScript
- GitHub 星标
- 0
- 月下载
- –
- 最近更新
- 2026-09-07
- 创建于
- 2026-09-04
基础安全检查
- 检查结果
- 无
- 收录来源
- curated:awesome-dsh-plugin.com, curated:awesome-dsh-plugin/awesome-dsh-plugin
- 主题标签
- deepseek-harness, dsh, dsh-plugin
同类推荐
dsh-secure-audit
PensiveFei/dsh-secure-audit
DSH 只读安全合规插件：提示注入检测、中文 PII 脱敏、本机配置安全审计，输出脱敏且可复现的报告。
dsh-auto-approve
Jiao-XXX/dsh-auto-approve
在 workspace-write 与 danger-full-access 之间增加 `auto` 权限档：分类器一次性放行例行沙箱升级，危险或不确定的操作仍转人工审批。
dsh-plugin-vet
wulun811/dsh-plugin-vet
DSH 插件信任流水线：确定性静态扫描判定、可选运行时守卫与蜜罐诱饵、agent 审查协议技能与浏览器盾牌状态灯，只报警不执法。
dsh-agent-approval
MoonlitDropOfBlood/dsh-agent-approval
由独立审批子代理裁决每次沙箱提权，可配置审批模型并带审计记录。