Plugins

Fügt der Web UI ein Auto-Approve-Berechtigungspreset hinzu, das mit einem frischen, eingeschränkten Reviewer-Agenten jede Freigabeanfrage erlaubt oder ablehnt.

Fügt eine workspace-write++-Berechtigung hinzu, die Datei-Tools im Workspace hält, aber die Windows-Prozess-Sandbox für per Wildcard erlaubte ausführbare Dateien wie Git Bash überspringt.

Sicherheits-Audit-Plugin für DeepSeek Harness: statische Berechtigungsprofilierung und ein Runtime-Sentinel für Plugins von Drittanbietern

Lädt Claude-Code-Assets zur Laufzeit in DSH — Skills, Slash-Befehle, Regeln, Berechtigungsregeln (deny/ask/allow), Sub-Agents und Hooks aus .claude/ sowie Claude-Code-Plugins (plugin.json / Marketplace / Skills / Agents / MCP), über eine Memory-IR-Parse-Schicht, die .claude als Source of Truth belässt, ohne Rückschreibungen. Sechs installierbare Pakete: Loader, Skills, Permissions, Agents, Hooks, mcp.

Vollständig anpassbare Tastaturkürzel für die Web-UI: 34 vorregistrierte Funktionen (sessions, views, clipboard, models, silent permission cycling, settings), One-Click-Aufzeichnung zum Binden eigener Kürzel sowie ein Shortcut-Cheatsheet mit integrierter Diagnose.

Lazy-Loading-Router für MCP-Server: erkennt kompatible MCPs automatisch und hält nur einen gemeinsamen Router im Tool-Katalog, der die Schemata eines Servers offenlegt, wenn ein Durchlauf sie braucht, und sie am Ende wieder verbirgt – so kosten viele installierte MCPs nicht mehr bei jeder Anfrage Kontext. Bei Unsicherheit fällt er auf normale Sichtbarkeit zurück, und das ursprüngliche MCP behält Ausführung, Berechtigungen und Prozesslebenszyklus. Unterstützt zudem explizite Lazy-Verbindungen mit Warm-Reuse, begrenzter Wiederverbindung, stdio und Streamable HTTP.

Kapselt Verwaltungsbefehle für virtuelle Python-Umgebungen: reduziert Netzwerk- und Berechtigungsprobleme, auf die Agenten bei der Umgebungsverwaltung über Terminalbefehle stoßen, funktioniert betriebssystemübergreifend und leitet Installationen automatisch über Mirrors und lokale Proxys. Die Tools sind strikt auf die gewährten Lese-/Schreibberechtigungen beschränkt.

Übergibt eine DSH-Websitzung an die lokal installierte Claude Code CLI: eine sitzungsbezogene Engine-Auswahl (DSH | Claude Code), Claude-Modelle und Denkaufwand im Modellsitz, Claude-Berechtigungsmodi anstelle der Zugriffsmodusauswahl, und Berechtigungsanfragen, AskUserQuestion und ExitPlanMode, die an die nativen DSH-Genehmigungs-, Frage- und Planprüfungskarten weitergeleitet werden. Der Strom wird als native DSH-Sitzungsereignisse geschrieben, sodass das eingebaute Transkript, die Werkzeugkarten und die verschachtelten Subagenten ihn rendern; Claude-Slash-Befehle werden in die Befehlspalette eingefügt; die CLI wird von einem losgelösten Broker gehalten, sodass Plugin-Updates und DSH-Neustarts einen laufenden Zug nicht unterbrechen.

Feishu-(Lark-)Integration für DeepSeek Harness: 25 Tools für Chat-Nachrichten und -Verlauf, Cloud-Dokumente (einschließlich Wissensdatenbank-Seiten, generierter Diagramme und Bilder), bitable-Datensätze, Tabellenkalkulationsbereiche und Drive-Berechtigungen — mit Ihrer eigenen selbst erstellten Enterprise-Feishu-App.

Viertes Berechtigungs-Preset für dsh: unbeschränkte, GPU-fähige Sitzungen (danger-full-access) mit Benutzerfreigabe pro Operation für Schreibvorgänge außerhalb des Arbeitsbereichs oder in geschützte Pfade (.git/**, .env*); rein als Bundle über den offiziellen ask-Hook tools/pre-execute umgesetzt, ohne Kernänderungen.

Berechtigungsregel-Engine im Claude-Code-Stil: Stufen hard/deny/ask/allow mit einer hard-Stufe oberhalb des Vollzugriffs, Regeln je Arbeitsbereich, Wildcard-Pfadschutz und ein visueller Stufen-Editor; Regeln werden in settings.yaml gespeichert.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Mobile-first Web UI quality-of-life pack for the DeepSeek Harness: a Chrome-style active-session tab bar, full-screen sidebar swipe open/close, overlay sidebar, collapsed-sidebar recents, keyboard-suppressing session switching, viewport/IME keyboard adaptation, touch feedback, code/table inner scrolling, hidden permission dropdown, a full-screen settings rewrite with tab memory, and a compositor-driven status pulse, no-touch-drag long-press protection — 14 features, each independently toggleable from the Settings QoL section with instant effect, persisted per browser in localStorage; pure client-side CSS/JS, mobile rules locked to viewports of 768px and below so desktop stays untouched.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

P0–P4 deterministic-first permission gate with permissive tier, learning sedimentation and approval-history UI; hard-deny credentials and protected paths, auto-allow internal read-only tools.

Install and call external Agent CLIs (Codex, Claude Code) from DSH without touching the system install. Each CLI gets its own Provider, model, reasoning effort and permission preset, callable directly or as a native subagent.

Localizes the DeepSeek Harness interface — tool call cards, plugin list, command menu and permission selector display Chinese text while keeping the English originals.

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Uses an isolated LLM review to approve or reject DSH sandbox permission requests.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.