为 dsh web 提供密码与 TOTP 双因素认证网关：登录前拦截全部 HTTP/WebSocket 请求，含按来源锁定、全局限流与一次性备份代码。
- GitHub 星标
- 5
- 许可证
- MIT
- 收录日期
- 2026-08-17
GitHub 信息
- GitHub 星标
- 5
- 许可证
- MIT
- 主要语言
- JavaScript
- 最近推送
- 2026年8月21日 07:15
- 维护者
- xbzbing
- 收录日期
- 2026-08-17
README 演示图
从仓库 README 提取的截图/GIF（已过滤徽章、头像等装饰图）。
登录（含 2FA 验证码）
https://raw.githubusercontent.com/xbzbing/dsh-auth-gateway/main/docs/assets/login.png
引导页（设置个人密码）
https://raw.githubusercontent.com/xbzbing/dsh-auth-gateway/main/docs/assets/onboarding.png
OTP 设置（QR 码）
https://raw.githubusercontent.com/xbzbing/dsh-auth-gateway/main/docs/assets/otp-setup.png
设置菜单（含认证设置入口）
https://raw.githubusercontent.com/xbzbing/dsh-auth-gateway/main/docs/assets/settings-menu.png
2FA 登录成功
https://raw.githubusercontent.com/xbzbing/dsh-auth-gateway/main/docs/assets/login-success.png
认证设置面板
https://raw.githubusercontent.com/xbzbing/dsh-auth-gateway/main/docs/assets/settings-auth.png
安装
dsh plugin --profile web add github:xbzbing/dsh-auth-gatewayREADME 徽章
将这段 Markdown 添加到插件 README，链接到对应的详情页。
[](https://dshget.com/plugins/xbzbing/dsh-auth-gateway)相关插件
安全与权限api-relay-audit
★ 819从 DeepSeek Harness 对 AI API 中转站和 LLM 代理运行本地安全审计，生成 Markdown 报告，覆盖提示词注入、模型替换信号、工具调用改写、错误泄漏、流完整性和按 profile 启用的 Web3 风险。
dsh-pentest
★ 324面向 DeepSeek Harness 的授权渗透模式：以探索链路记录目标、线索、资产与漏洞，并在 Web 中可视化展示。
dsh-auto-review
★ 120审批链上的第二模型自动审查：只读审查子代理返回带理由的 allow/deny 结构化裁决，默认 fail-closed。