dsh-accounts

1. 安装并启动 DeepSeek Harness：npx @deepseek-ai/dsh web
2. 在终端执行上面的安装命令（CLI 会解析插件并核验来源）
3. 用 dsh plugins list 确认已安装，必要时重启 Harness 生效

插件以当前 dsh 进程的权限运行，安装时可能执行代码。请先通读仓库源码与许可证，确认无破坏性命令与越权访问；本站只做索引，不对第三方插件安全性作担保。

事实信息来自公开插件目录快照（2026-10-01），介绍文案由本站再加工。

以下为插件仓库 README 全文（原始内容，由公开目录抓取整理）。

# dsh-accounts

DSH 多租户账户与授权插件（PostgreSQL 后端，独立插件，不改 DSH 核心）。

## 能力
- 账户/角色/工作目录映射持久化到 PostgreSQL（schema 默认 `dsh`）
- 登录守卫（scrypt 密码 + HMAC-SHA256 会话 Cookie，复用 dsh-auth-plugin 设计）
- admin 管理 API（`/api/accounts`，需 admin 角色 + 会话 Cookie）
- 每账户独立工作目录（`/`，登录/建户时自动创建）

## admin API
- `GET /api/accounts/me` —— 当前登录用户信息 + 工作目录
- `GET /api/accounts` —— 列出全部账户（admin）
- `POST /api/accounts` —— 建户 {username, password, role?, workspace?}（admin）
- `PUT /api/accounts/:username` —— 改密/改角色/改目录（admin）
- `DELETE /api/accounts/:username` —— 删户（admin，不能删自己）

## 配置（profile cordis.patch.yml 内 id-targeted override）
```yaml
- id: dsh-accounts
  config:
    secret: "<会话签名密钥>"
    postgres:
      host: 127.0.0.1
      port: 5432
      database: postgres
      user: your_pg_user
      password: your_pg_password
      schema: dsh
    workspaceRoot: ~/.dsh/workspaces
    seedUsers:
      admin:
        password: "scrypt$..."
        role: admin
```

## 说明
- 首次启动（accounts 表为空）时写入 seedUsers；之后以数据库为准，重启不覆盖。
- DSH 会话 cwd 的「按用户强制」需要 client-connection 把 Cookie 身份透传到
  session.create RPC；当前 DSH 核心不提供该 seam（改动即破坏升级安全）。
  本插件提供 `/api/accounts/me` 作为用户工作目录的权威来源，供上层/客户端
  在创建会话时选择对应用户目录。