Plugins

Skills und optionale MCP-Zeilen für elf Marktplätze: Preisvergleich über Wildberries, Detsky Mir und Yandex Market sowie quellenbezogene Suche, Produktkarten und Bewertungen, einschließlich Ozon, Avito und AliExpress. Die 14 Skills werden bei der Installation geladen; beide MCP-Zeilen bleiben deaktiviert, bis RU_MARKETPLACE_MCP_DIR auf einen lokalen Clone verweist, der Python 3.12+ und uv benötigt.

Visualisiert den Netzwerkpfad des DSH-Prozesses unter Windows oder WSL mit geschichteten DNS/TCP/TLS/HTTP-Probes, erkennt veraltete Proxy-Konfigurationen und wendet snapshotgesicherte Reparaturen an.

Greift auf die dsh-Web-UI über das LAN zu: HTTP/HTTPS/WS-Weiterleitung plus TLS (selbstsigniert oder benutzerdefiniert); adaptive Brotli/gzip-Komprimierung für HTTP und permessage-deflate für WebSocket; Halb-offenes WebSocket-Sonden verhindert, dass mobile Clients nach dem Hintergrundbetrieb veralten; automatische Starttoken-Injektion ermöglicht LAN-Geräten die Verbindung ohne Token-Kopie; DNS-Rebinding-Schutz + Loopback-only-Upstream-Whitelist.

Dezentraler Multi-Device-Verbund: mDNS-LAN-Erkennung, Schlüsselpaarung und direkte SSH-Ausführung über Netzwerke hinweg.

Dezentrale Multi-Geräte-Flotte: mDNS-LAN-Erkennung, Schlüssel-Pairing und direkte SSH-Ausführung über Netzwerke hinweg.

Sicherer Fernzugriff für die offizielle Web-UI: authentifiziertes LAN-/Tunnel-Gateway mit QR- + HMAC-Einmal-Pairing, gerätebezogenen Sitzungen mit Widerruf, mDNS-Erkennung und dem Tool fork_session.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

Registers a wsl-proxy ctx.web fetch provider so official web_fetch uses undici ProxyAgent through HTTP(S)_PROXY instead of connecting from WSL to a DNS-pinned public IP (the official path that produces TypeError: fetch failed behind a Windows proxy).

Compares WSL versus Windows DNS resolution for common endpoints.

IP/domain intelligence for DeepSeek Harness: ip_lookup, dns_lookup and whois_lookup tools via free no-key APIs (ipwho.is, Google DNS-over-HTTPS, RDAP).

Mobiles Zugriffs-Gateway für die Web-GUI: isolierter Reverse-Proxy in einem Kindprozess mit einer PC-Freigabehürde beim ersten Besuch (Admin-Token-Authentifizierung, DNS-Rebinding-Schutz), automatische LAN/VPN/WAN-Erkennung mit Umschaltung des Netzwerkmodus, Einstieg per QR-Code, WebSocket-Weiterleitung und Anpassungen für schmale Bildschirme (Composer-Reflow, Overlays von Drittanbieter-Plugins, crypto.randomUUID-Polyfill).

fake-ip-aware WebFetchProvider for the DeepSeek Harness web seam — keeps the web_fetch tool working under mihomo/Clash fake-ip DNS without disabling fake-ip or setting proxy environment variables.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

Audits every plugin HTTP route in a profile for a browser-trust fence: plugin routes win the web server's longest-prefix match ahead of the /api gateway, so they never see its trust check and must pin the Host to loopback themselves. Grades PASS/WARN/FAIL per route and fails a fence that compares Origin to Host without pinning it (bypassable by DNS rebinding). Ships as a CLI for CI and a route_fence_scan tool.

Authenticated remote access for a DeepSeek Harness web profile: TLS, QR/passcode device pairing, password sign-in, and per-device revocation in front of an untouched loopback harness.