Plugins

Auto-migrate Codex desktop-pet skins into DSH: an animated corner pet that mirrors agent state (thinking, tool use, awaiting approval, failed, done), with per-session frosted-glass dialogs and a full settings panel.

IMAP-/SMTP-E-Mail-Tools für DeepSeek Harness: Mails auflisten, lesen, durchsuchen und senden, mit Presets für QQ/163/126/Sina/Aliyun/Gmail/Outlook/iCloud.

Fail-closed-Kanalbrücke für Feishu (Lark): mit einem Bot chatten, dsh-Agent-Runden zurückbekommen. Integration nur über das offizielle Python-SDK (exakt gepinnt); Allowlist mit Deny-by-Default, Verifizierung von Webhook-Signatur/Timestamp/Replay, sitzungstreue Zuordnung je Chat; zweisprachige Doku.

Mobiles LAN-Gateway: isolierter Reverse-Proxy als Kindprozess mit Genehmigung beim ersten Zugriff, gerätebezogener Token-Bindung, Ratenbegrenzung und Einschleusung eines mobilen Layouts (kompakte Composer-Pills, randomUUID-Polyfill).

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Desktop notifications for run completion, model questions, and approval requests with per-platform system sounds, zero runtime dependencies.

Feishu (Lark) bridge for DeepSeek Harness: one-command install, streaming progress cards with a tool panel, ask/approval button cards, attachments, and proactive feishu_send pushes.

Bridge DSH agent sessions, tool calls, and approvals to the CodeIsland macOS notch panel over a Unix socket, with in-panel allow/deny.

Dedicated model routes, tools, and system guidance for vision, compaction, reviews, subagents, titles, and image generation.

Lässt dein Telefon über CallKit klingeln: die Tools `call_me` und `text_me`, plus optionale Anrufe bei Rundenende und Freigaben, deren gesprochene Antwort zurück in die Sitzung transkribiert wird.

Fügt der Web UI ein Auto-Approve-Berechtigungspreset hinzu, das mit einem frischen, eingeschränkten Reviewer-Agenten jede Freigabeanfrage erlaubt oder ablehnt.

LLM auto-approval for sandbox escalation requests, with presets and a fail-closed fallback.

Telegram duty gateway: phone-message task loop on a dedicated duty session, global approval forwarding with inline approve/reject buttons, telegram_ask choice questions, duty/local toggle with a web duty banner, zh/en messages, zero idle tokens.

Docker tools for agents: ps/images/logs/inspect/exec/manage with JSON output, env-configurable CLI path, approval-gated exec and zero runtime dependencies.

GitHub-Integration für DeepSeek Harness: Pull Requests erstellen, PRs per Hintergrundjob reviewen und Issues lesen — jeder Schreibvorgang erfordert menschliche Genehmigung

Browse and install DSH plugins without leaving the harness: a /store command, a Settings → Plugins tab, two agent-callable tools and a bundled skill, with an approval gate that lists the detected risk flags before anything installs.

Runtime extension suite for DeepSeek Harness: cross-session mailbox with wake cold-start, agent teams (captain + members + dependency task board + team_wait), subagent spawn policy with escalation approval, task-aware routing preset, plugin market, skill manager and runtime injector.

Risk-gated approval automation for DeepSeek Harness: flash pre-classifies whether a write/command is irreversible — safe operations are auto-approved, dangerous ones are escalated to human approval (fail-safe).

Discord-native remote controller for DeepSeek Harness: drive persisted coding-agent sessions from DMs, mention-gated guild channels, and threads, with slash commands, progress updates, approvals, structured questions, and image and text attachments.

Database tools for agents: list/query/exec/schema across SQLite/MySQL/PostgreSQL, with lexer-grade read-only protection, row caps and an approval-gated write path.

Biomimetic memory system for DeepSeek Harness: plain-Markdown data layer, memory tools, frozen-snapshot injection, graded approval gating, structured audits, memory metabolism (dream), memory pins, semantic recall, /memory command, and cross-session retrieval.

Fügt genehmigungspflichtige Git-Tools für Status, Diff, Log, Commit, Branch sowie optionale Checkpoints hinzu.

Rundenbezogene „Für diese Aufgabe erlauben“-Genehmigungen: erlaubt passende `danger-full-access`-Eskalationen automatisch nur für die aktuelle Aufgabe und läuft danach ab.

Arbeitsbereichsbezogene Abschlussklingeltöne sowie Hinweistöne für Genehmigung, Rückfrage, Plan-Review, blockiertes Ziel und fehlgeschlagene Aufgaben, mit integriertem Synthesizer, Sprachausgabe (TTS) und eigenem Audio.