Plugins

Verwandelt DeepSeek Harness in eine serverfähige Multi-Tenant-Plattform: Fernzugriff + automatisches HTTPS, Unterbenutzerberechtigungen sowie Token-/Tageskontingente, Sandbox-Durchsetzung, verschlüsselte Authentifizierung und Audit-Log.

Barrierefreiheitsorientierte Computer-Use-Steuerung für macOS: aktuelle Beobachtungen, Ablehnung veralteter Zustände, eingegrenzte Berechtigungen und sichere Eingaben.

Auto-Modus für DeepSeek Harness (dsh): ein Auto-Eintrag im Berechtigungs-Selektor, dessen Freigabe-Prompts von der OpenGuardrails-Policy statt von einem Menschen beantwortet werden — inklusive der vollständigen OGR-Guard-Engine darunter. Keine Kernänderungen.

Präsentiert DSH Web als spielbare, vollbildschirmtaugliche First-Person-Voxel-Oberfläche im Minecraft-Stil — keine reine Farb-Skin: Nutzer laufen durch eine persistente Three.js-Blockwelt und greifen über In-World-Einrichtungen und eine Werkbank auf native Workspaces, Sessions, Konversationen, Tools, Modellauswahl, Berechtigungen, Kontextinformationen und den Composer zu.

Rollenbasierte Codex-/Claude-Code-/ACP-Subagent-Provider für DeepSeek Harness — fortsetzbare Kind-Tasks, dauerhafte Sitzungswiederherstellung, produktbezogene Berechtigungen pro Rolle und Delegation mit Berechtigungsobergrenze.

Ordne deine Modelle und Token-Budgets jeder Rolle zu und lass dann DSH spezialisierte Subagents nach Aufgabentyp delegieren. Deckt Architektur-Analyse, UI/UX, Implementierung, Codebasis-Erkundung und Dokumentationsrecherche ab, mit automatischem Setup sowie Reasoning-Aufwand und Tool-Berechtigungen pro Rolle.

Feinkörniges Berechtigungs-Gateway: Tool-Call-Überprüfung pro Kategorie (Verzeichnisse außerhalb des Workspace, Befehle, Datei-Lesen/Schreiben, Sub-Agents, wiederholte Aktionen) mit globalen und pro Projekt geltenden Allow/Deny-Ausnahmen, Quick-Tool-Standards, benutzerdefinierten Regeln, einem zweisprachigen Genehmigungs-Modal mit Inline-Diff-Details, benutzerdefinierten Ablehnungsgründen und einem Sandbox-Upgrade-Flow.

Sekundäre Arbeitsverzeichnisse für ein DSH-Projekt: Der Agent behält den primären Arbeitsbereich als cwd bei und erhält gleiche Lese-/Schreib-/Ausführungsrechte für konfigurierte sekundäre Verzeichnisse, konfigurierbar über den Sitzungskopf und die Neue-Sitzung-Seite.

Lädt Claude-Code-Assets zur Laufzeit in DSH — Skills, Slash-Befehle, Regeln, Berechtigungsregeln (deny/ask/allow), Sub-Agents und Hooks aus .claude/ sowie Claude-Code-Plugins (plugin.json / Marketplace / Skills / Agents / MCP), über eine Memory-IR-Parse-Schicht, die .claude als Source of Truth belässt, ohne Rückschreibungen. Sechs installierbare Pakete: Loader, Skills, Permissions, Agents, Hooks, mcp.

Lazy-Loading-Router für MCP-Server: erkennt kompatible MCPs automatisch und hält nur einen gemeinsamen Router im Tool-Katalog, der die Schemata eines Servers offenlegt, wenn ein Durchlauf sie braucht, und sie am Ende wieder verbirgt – so kosten viele installierte MCPs nicht mehr bei jeder Anfrage Kontext. Bei Unsicherheit fällt er auf normale Sichtbarkeit zurück, und das ursprüngliche MCP behält Ausführung, Berechtigungen und Prozesslebenszyklus. Unterstützt zudem explizite Lazy-Verbindungen mit Warm-Reuse, begrenzter Wiederverbindung, stdio und Streamable HTTP.

Kapselt Verwaltungsbefehle für virtuelle Python-Umgebungen: reduziert Netzwerk- und Berechtigungsprobleme, auf die Agenten bei der Umgebungsverwaltung über Terminalbefehle stoßen, funktioniert betriebssystemübergreifend und leitet Installationen automatisch über Mirrors und lokale Proxys. Die Tools sind strikt auf die gewährten Lese-/Schreibberechtigungen beschränkt.

Feishu-(Lark-)Integration für DeepSeek Harness: 25 Tools für Chat-Nachrichten und -Verlauf, Cloud-Dokumente (einschließlich Wissensdatenbank-Seiten, generierter Diagramme und Bilder), bitable-Datensätze, Tabellenkalkulationsbereiche und Drive-Berechtigungen — mit Ihrer eigenen selbst erstellten Enterprise-Feishu-App.

Berechtigungsregel-Engine im Claude-Code-Stil: Stufen hard/deny/ask/allow mit einer hard-Stufe oberhalb des Vollzugriffs, Regeln je Arbeitsbereich, Wildcard-Pfadschutz und ein visueller Stufen-Editor; Regeln werden in settings.yaml gespeichert.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.

DeepSeek-Harness-(dsh)-Genehmigungsbeantworter, gestützt auf die agent-governance-Sidecar — jede Genehmigung/Anfrage wird durch das Deny-by-Default-Gate, L0–L4-Regeln und die organisatorische Prüfkette entschieden.

WeChat iLink ClawBot-Brücke: offizielles Tencent iLink-Protokoll, Web-UI-Einstellungen (QR-Login, Modell, Preset, Berechtigungen, Sitzungsverwaltung mit Löschen), 24-Stunden-Auto-Erneuerung, die vor Ablauf einen neuen QR-Code sendet, ohne Ausfallzeit.

Schreibgeschütztes Audit der Zugangsdaten-Hygiene der Agentenflotte: Berechtigungen von Zugangsdaten-Dateien, eingebettete Zugangsdaten in Git-Remotes (in der Ausgabe maskiert) und Anzahl wörtlich vorkommender Provider-Token; abhängigkeitsfrei und deterministisch.

Query and manage JumpServer through conversation: assets, users, accounts, permissions, sessions, command audit logs, command filters, and RBAC roles, authenticated with an AccessKeyID/AccessKeySecret pair (HTTP Signature).

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Named, file-defined subagent roles for DeepSeek Harness: persona, subagent-only skills, tool permissions, an ordered model chain with failover, and derived groups.

Require a real, immediately preceding sandbox denial before DSH Bash can request wider permissions.