Plugins

Añade un preset de permisos de aprobación automática a la Web UI, usando un agente revisor restringido y nuevo para permitir o denegar cada solicitud de aprobación.

Añade un permiso workspace-write++ que mantiene las herramientas de archivos dentro del workspace a la vez que omite el sandbox de procesos de Windows para ejecutables incluidos en la lista blanca con comodines, como Git Bash.

Plugin de auditoría de seguridad para DeepSeek Harness: perfilado estático de permisos y un centinela de tiempo de ejecución para plugins de terceros

Carga activos de Claude Code en DSH en tiempo de ejecución: habilidades, comandos de barra, reglas, reglas de permiso (deny/ask/allow), subagentes y hooks desde .claude/ más plugins de Claude Code (plugin.json / marketplace / skills / agents / MCP), mediante una capa de análisis memory-IR que mantiene .claude como fuente de verdad sin escritura de vuelta. Seis paquetes instalables: loader, skills, permissions, agents, hooks, mcp.

Atajos de teclado totalmente personalizables para la Web UI: 34 funciones pre-registradas (sessions, views, clipboard, models, silent permission cycling, settings), grabación con un clic para vincular los tuyos, y un cheatsheet de atajos con diagnósticos integrados.

Enrutador de carga diferida para servidores MCP: descubre automáticamente MCP compatibles y mantiene solo un enrutador compartido en el catálogo de herramientas, revelando los esquemas de un servidor cuando un turno los necesita y ocultándolos de nuevo al terminar, de modo que muchos MCP instalados dejan de costar contexto en cada petición. Si hay incertidumbre, recurre a la visibilidad normal, y el MCP original conserva la propiedad de la ejecución, los permisos y el ciclo de vida del proceso. También admite conexiones diferidas explícitas con reutilización en caliente, reconexión limitada, stdio y Streamable HTTP.

Envuelve comandos de gestión de entornos virtuales Python: reduce los problemas de red y permisos que enfrentan los agentes al gestionar entornos mediante comandos de terminal, funciona en distintos sistemas operativos y dirige las instalaciones automáticamente mediante mirrors y proxies locales. Las herramientas están estrictamente limitadas por los permisos de lectura/escritura concedidos.

Pasa una sesión web DSH al CLI Claude Code local: selector de motor por sesión (DSH | Claude Code), modelos de Claude y esfuerzo de razonamiento en el asiento del modelo, modos de permiso de Claude en lugar del selector de modo de acceso, y solicitudes de permiso, AskUserQuestion y ExitPlanMode enrutadas a las tarjetas nativas de aprobación, pregunta y revisión de planes de DSH. La transmisión se escribe como eventos de sesión nativos de DSH, por lo que la transcripción integrada, las tarjetas de herramientas y los subagentes anidados la renderizan; los comandos de barra de Claude se fusionan en la paleta de comandos; el CLI lo mantiene un intermediario desacoplado, así que las actualizaciones de complementos y los reinicios de DSH no interrumpen un turno en ejecución.

Integración de Feishu (Lark) para DeepSeek Harness: 25 herramientas para mensajes de chat e historial, documentos en la nube (incluidas páginas de base de conocimiento, gráficos e imágenes generados), registros de bitable, rangos de hojas de cálculo y permisos de Drive, usando tu propia app de Feishu empresarial de creación propia.

Cuarto preset de permisos para dsh: sesiones sin restricciones y con GPU (danger-full-access) con aprobación del usuario por operación para escrituras fuera del espacio de trabajo o en rutas protegidas (.git/**, .env*); implementado solo como un bundle sobre el hook ask oficial tools/pre-execute, sin editar el núcleo.

Motor de reglas de permisos al estilo Claude Code: niveles hard/deny/ask/allow con un nivel hard por encima del acceso completo, reglas por espacio de trabajo, protección de rutas con comodines y un editor visual por etapas; las reglas persisten en settings.yaml.

UI-level access gate + process-wide agent tool brake for DeepSeek Harness: shared session, strict 60-minute idle lock, native settings module. NOT server-side authentication.

Drive your local DSH from WeChat: a self-hosted iLink bridge over a persistent ACP session (context lives in DSH and is resumable), phone conversations grouped into the desktop workspace, with image recognition, file messages (Excel/Word/PDF, parsed by the agent itself) and voice transcripts. Access defaults to strict (only registered devices are served); the phone channel's permission preset is wide by design - see the README security section before sharing the bot.

Adds an Explain button to the approval card: one model call returns exactly three lines reading the pending operation, covering what it does, which files or system state it reads, writes, modifies or executes, and a risky/attention/safe verdict with a one-sentence justification. It also renders the detail area for `write` and `edit` calls, which the shipped renderer leaves blank because it only reads a `command` field.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Mobile-first Web UI quality-of-life pack for the DeepSeek Harness: a Chrome-style active-session tab bar, full-screen sidebar swipe open/close, overlay sidebar, collapsed-sidebar recents, keyboard-suppressing session switching, viewport/IME keyboard adaptation, touch feedback, code/table inner scrolling, hidden permission dropdown, a full-screen settings rewrite with tab memory, and a compositor-driven status pulse, no-touch-drag long-press protection — 14 features, each independently toggleable from the Settings QoL section with instant effect, persisted per browser in localStorage; pure client-side CSS/JS, mobile rules locked to viewports of 768px and below so desktop stays untouched.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

P0–P4 deterministic-first permission gate with permissive tier, learning sedimentation and approval-history UI; hard-deny credentials and protected paths, auto-allow internal read-only tools.

Install and call external Agent CLIs (Codex, Claude Code) from DSH without touching the system install. Each CLI gets its own Provider, model, reasoning effort and permission preset, callable directly or as a native subagent.

Localizes the DeepSeek Harness interface — tool call cards, plugin list, command menu and permission selector display Chinese text while keeping the English originals.

A permanent DSH plugin that bundles a developer workbench, an in-session conversation tree, and a plugin manager: build and run an LVAL project, browse its code, and keep per-program version snapshots with rollback; edit, retry, or branch any message in place, with message micro-versions; a feature manager plus a global-plugin library whose entries each carry an enable tier; cross-dialogue memory, one-shot temporary chats, and model collaboration; five network-permission tiers, mixed-model routing, a security audit, and browser control through a companion extension.

Uses an isolated LLM review to approve or reject DSH sandbox permission requests.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.