Plugins

Acceso SSH con lista permitida desde DeepSeek Harness a Unix/AIX/macOS; sin shell y de solo lectura por defecto. remote_ssh_probe incluye una suite de pruebas adaptada al sistema operativo.

Automatización de escritorio de Windows para DeepSeek Harness: bucle observe/act con prioridad de accesibilidad y 30 herramientas estándar (objetivos de elemento/coordenada, enrutamiento de estrategia auto/a11y/evento), semántica de seguridad de observaciones reemplazadas y sin replay, interruptor de apagado persistente, protección contra obsolescencia RuntimeId/rect-drift, tarjetas de chat y panel flotante (operaciones en vivo, muro de frames, ajustes de autodetección de entorno), descripción de visión en mosaico para modelos de baja resolución, registro de auditoría JSONL y lista permitida de pid. Requiere Windows 10+ y Python 3.9+ con uiautomation y pillow (instalables desde la página de ajustes).

Gestión de sesiones archivadas, notificaciones de parada de tareas, un verificador de actualizaciones, enrutamiento de modelos (reglas por palabra clave + model_route restringido por allowlist), desencadenadores programados de múltiples tareas (latidos y tareas a hora fija) y una navegación de desplazamiento de mensajes estilo DeepSeek para la GUI web de dsh.

Guarda de seguridad estática y en tiempo de ejecución para dsh: escaneos basados en reglas de código malicioso, inyección de prompt y desperdicio de tokens, intercepción en tiempo de ejecución de llamadas peligrosas a herramientas, comando /scan, herramienta plugin_scan, panel web y lista de permitidos.

Da al agente su propia bandeja de correo mediante AgentMail — once herramientas para enviar, leer y etiquetar correo, más el correo entrante entregado en una sesión del harness por hilo de email, con puerta de aprobación y lista blanca de destinatarios en todo lo saliente.

Asistente personal para proyectos, conversaciones, memoria, revisiones y noticias. El WeChat incluido fija la cuenta confirmada por QR; los primeros mensajes no pueden reclamar su propiedad. Una lista de permitidos opcional restringe aún más el acceso. Si falta la identidad o hay un conflicto, se requiere recuperación desde el escritorio. Que la API acepte el mensaje no significa que haya llegado al teléfono.

Presets de subagente con nombre vinculados a listas permitidas de rutas de modelo. Un modelo hijo fuera de la lista se rechaza antes de delegar; cada conversación hija muestra el modelo usado realmente en su última solicitud.

Conecta QQ Bot con DeepSeek Harness: sesiones por interlocutor, activadores @/palabra clave en grupos, generación de imágenes y respuestas de voz. El acceso directo y grupal es OPEN por defecto; allowlist vacía significa todos. Antes de exponerlo, configura access.c2cMode / access.groupMode como allowlist o disabled. Los mensajes IM pueden ejecutar herramientas en el host.

Subagent Toolkit: agrupa el desplegable de subagentes en History / Today / Previous / Current según el lote de uso; permite borrar sesiones de subagente por fila o grupo y mantiene actualizada la lista de modelos permitidos en cada delegación. No modifica el encabezado original.

Acceso de solo lectura al registro de Windows desde WSL, restringido a una lista permitida de prefijos de clave; permite listar valores o subclaves.

Permite escribir sin aprobación en directorios incluidos en la lista permitida: envuelve el filesystem fence para las herramientas write/edit y responde automáticamente a las solicitudes de elevación del sandbox bash que afecten rutas permitidas. Incluye una interfaz de configuración.

Conecta Feishu, WeCom, DingTalk, QQ, Slack, Discord, Telegram y Mattermost con agentes dsh (salida por WS/Stream/Gateway/long-poll/webhook). Incluye `im_status`, Whisper ASR local opcional, salida de texto plano para QQ/DingTalk/Telegram/Mattermost y listas CSV de usuarios permitidos mediante `DSH_IM_*_ALLOWED_USER_IDS`. Si `allowedUserIds` está vacío, cualquiera puede controlar tu agente: configura una lista antes de exponer el bot.

Canal de cuenta oficial de WeChat para DSH: los mensajes de WeChat ejecutan turnos del agente y las respuestas vuelven mediante la API de mensajes de atención al cliente, con callbacks cuya firma se verifica y una lista permitida de openid.

Asesora sobre la configuración de `portproxy` de Windows para un puerto de escucha de WSL o la aplica según una lista permitida; para la interfaz local de dsh prioriza el relay `:3081` del kit y el launch token.

Inicia desde WSL aplicaciones de Windows incluidas en la lista permitida, como VS Code, Explorer y navegadores.

Lee y busca una cantidad acotada de registros en servidores SSH y rutas de logs permitidos, sin exponer comandos remotos arbitrarios.

Canal Feishu (Lark) centrado en la seguridad para DeepSeek Harness: acceso remoto de Agent mediante lista de permitidos, rutas limitadas al espacio de trabajo, comprobación de enlaces simbólicos, aprobaciones según el riesgo, aislamiento de sesiones, registros redactados y colas de mensajes acotadas.

Traduce la interfaz y el contenido en chino visibles en DeepSeek Harness Web, usando un modelo OPUS-MT local en el navegador para títulos de sesión, nombres de espacios de trabajo, mensajes, resultados de búsqueda y textos de plugins que lo hayan aceptado, mientras limita la traducción remota a las etiquetas de interfaz incluidas en la lista de permitidos.

Mando remoto móvil para DeepSeek Harness: compañero con cifrado extremo a extremo sobre RPC con lista de permitidos de doble plano (LAN, Tailscale, túnel rápido de Cloudflare opcional o punto de encuentro autoalojado).

Puerta de seguridad en tiempo de ejecución sobre el canal de herramientas: deniega llamadas que nombren hosts fuera de una lista de permitidos de salida, redacta credenciales en los resultados en el valor canónico y no solo en el contenido renderizado, y añade cada decisión a un registro de auditoría JSONL; se distribuye en modo solo monitor.

Permite ejecutar builds dentro del sandbox DSH sin pedir elevación en cada llamada. Redirige las cachés puras (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) a una raíz temporal o concede escritura a sus directorios reales para compartirlos con la terminal. Nunca redirige almacenes de dependencias (GOMODCACHE, CARGO_HOME); solo concede acceso. Los permisos opcionales a directorios del usuario (~/.config y similares) están desactivados por defecto. La allowlist acepta comandos exactos o segmentos tras dividir por &&, ||, ; y |. Rechaza redirecciones que escriben archivos (permite duplicación fd como 2>&1 y /dev/null), sustitución de comandos y ejecución en segundo plano. Ajustes por profile o sesión; editar el archivo surte efecto sin reiniciar.

Conecta DSH a un backend local BiliMemory para búsqueda, colección, estado e inicio de sesión de Bilibili; comprobación de memoria compartida A-Memorix; estado del vínculo QQ, allowlists y reinicio del watcher QQ. El instalador Windows de un clic instala o repara MaiBot A-Memorix si falta y configura local-bge-small-zh, embeddings y memoria compartida; `install-memory.cmd` repara solo memoria. Requiere Windows, DSH Desktop 0.2.1-rc.2+, Node.js 22.19+, Python 3.12, Playwright/Edge, FFmpeg, API BiliMemory en `127.0.0.1:8765`, servicio local de embeddings en `127.0.0.1:11435`, sesión Bilibili y MaiBot/NapCat para QQ. Se excluyen voz, RVC y la función cover.

Añade terminales CLI interactivos de agent-switch con pestañas y cuadrícula, tarjetas de delegación Codex y salida de tareas en vivo o guardada en la barra lateral. Requiere agent-switch en PATH, al menos un CLI de codificación de destino y una lista de permisos de compilación node-pty; implementado y probado en Windows.

Capa de comportamiento de chat QQ para DeepSeek Harness mediante OneBot 11: archivos de persona inyectados en cada turno, archivo de personas por número QQ, selección probabilística de stickers con sistema de compensación, respuestas opcionales sin mención, subpersonas extraídas del grupo y mensajes programados. Al activar el canal QQ integrado, acepta mensajes privados de cualquier usuario QQ y mensajes de cualquier grupo que mencione al bot. No hay lista de remitentes permitidos: restringe la cuenta del bot o mantén el canal desactivado.