Plugins

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Run the main session model on a local Claude Code subscription through the official Claude Agent SDK, taking over the llm/stream route for the claude-code provider, with token-level streaming, session resume, and DSH tools bridged in over MCP so they keep DSH sandbox and approval.

Antigravity-style run_command for DSH: short commands return inline within a configurable wait window (default 10s) while longer ones auto-promote into ctx.jobs for later collection and completion notices — executed via ctx.shell under the session sandbox and approval pipeline.

Command your DeepSeek Harness machines from your phone: approval push, remote dispatch, session board. Built on DeepSeek Harness.

LLM approval answerer for sandbox escalations beyond workspace-write: a deterministic regex filter first, then a clean-context reviewer model; humans are asked only when it is unsure. Requires the bundled core patches.

DeepSeek Harness 插件：回复/提问/审批三类会话通知（系统原生 toast）+ 会话内梯子目录导航。DeepSeek Harness plugin: session notifications (reply/ask/approval) with native OS toasts + an in-conversation ladder outline.

Feishu/Lark channel that drives DeepSeek Harness agents from chats: streaming rich cards with live thinking and tool steps, per-turn cost metering at DeepSeek peak/off-peak rates, one-tap approval cards, model-gated image intake, and QR onboarding without a public endpoint.

Exposes the DSH dynamic-Cordis toolset to Claude Code over MCP (streamable HTTP on the existing web port, no new listener): ten tools to list, inspect, define, run, stop and permanently remove dynamic plugins in a live DSH session, with the same approval flow the GUI uses for packages that ship a client half. Bearer auth is mandatory — the token is configured on a DSH settings page, the endpoint answers 503 rather than serve without one, accepts loopback only and never emits CORS headers.

Safe, audited SQLite/PostgreSQL/MySQL access for dsh agents: schema introspection, enforced read-only queries, a write approval gate, and a durable JSONL SQL audit trail.

Telegram channel for DeepSeek Harness — real Telegram markdown, and answer the agent's questions and approvals straight from chat

Unabhängiger Codex-Guardian-artiger Freigabe-Prüfer für DSH.

Mobiles Zugriffs-Gateway für die Web-GUI: isolierter Reverse-Proxy in einem Kindprozess mit einer PC-Freigabehürde beim ersten Besuch (Admin-Token-Authentifizierung, DNS-Rebinding-Schutz), automatische LAN/VPN/WAN-Erkennung mit Umschaltung des Netzwerkmodus, Einstieg per QR-Code, WebSocket-Weiterleitung und Anpassungen für schmale Bildschirme (Composer-Reflow, Overlays von Drittanbieter-Plugins, crypto.randomUUID-Polyfill).

DeepSeek-Harness-(dsh)-Genehmigungsbeantworter, gestützt auf die agent-governance-Sidecar — jede Genehmigung/Anfrage wird durch das Deny-by-Default-Gate, L0–L4-Regeln und die organisatorische Prüfkette entschieden.

Berechtigungsmodus zwischen Workspace-Write und Vollzugriff: Shell-Befehle werden durch deterministische Regeln und eine Subagent-Prüfung geprüft; irreversible oder Systemebenen-Aktionen erfordern eine ausdrückliche Genehmigung.

Stellt die internen Fähigkeiten von dsh (Sprache, Workspace-Registry, Agentenstatus und Genehmigungsereignisse) über HTTP unter /dsh-api auf dem lokalen Loopback-Socket bereit, auf dem dsh bereits lauscht, mit SSE-Verteilung unter /dsh-api/events.

Nativer Windows-Toast und Taskleisten-Blinken bei abgeschlossener Aufgabe, Freigabe und ask_user_question; Win10/11, npm-Installation `dsh plugin --profile web add dsh-notify-win`.

Auto-Genehmigungs-Berechtigungsschutz: eine Zwischenstufe zwischen workspace-write und danger-full-access — erlaubt sichere Operationen in vertrauenswürdigen Verzeichnissen automatisch und fragt bei destruktiven Vorgängen immer einen Menschen um Bestätigung, mit 11 schaltbaren Optionen pro Kategorie und einem Prüfprotokoll.

Erwähne einen Server mit @ in einer DeepSeek Harness-Sitzung und führe darauf Befehle über SSH aus, hinter einem zweistufigen Genehmigungs-Gate, das fail-closed arbeitet.

Genehmigungs-Aufmerksamkeits-Plugin für die DSH-Web-GUI: akustische und visuelle Warnungen (Glocke, Tab-Abzeichen, OS-Benachrichtigung, Dock) bei ausstehenden Genehmigungen, Sitzungsabschlüssen, Job-Fehlern und Verbindungsverlust.

Codex-artiger Approval-Autopilot für DeepSeek Harness: geordnete Glob-Regeln (allow/ask/deny) plus ein KI-Risiko-Judge (low/medium/high), gemappt durch eine Risikotoleranz, als Approval-Answerer.

S3-, FDS- und FTP-Datei-Tools für DeepSeek Harness: 8 Agent-Tools (list, stat, mkdir, delete, move, copy, download, upload) — Approval-gated Mutationen, Transfer-Jobs mit Fortschritt & Abbruch.

Fail-Closed LLM-unterstützter Approval-Reviewer für DeepSeek Harness

Automatisierte Freigabeprüfung: genehmigt Nur-Lese-Tools automatisch, lehnt gefährliche Befehle automatisch ab, fail-closed-Policy-Engine.

Stellt begrenzte Prometheus-Metriken für DSH-Sitzungen, Agenten, LLM-Aufrufe, Tools, Freigaben, Subagenten und Jobs bereit, mit einem Grafana-Dashboard und standardmäßig einem nur auf Loopback lauschenden Endpunkt.