Plugins

Paquete independiente de extensiones y parches para @zaofan/dsh-qqbot (instala primero ese plugin, fijado en 1.10.39). Añade memoria SQLite de dos capas con recuerdo y consolidación de tipo hipocampal; una persona que sigue aprendiendo y convierte influencias de personas cercanas y actividad en Bilibili/Douyin en reflexión diaria; protección contra deriva de persona; niveles de grupo; respuestas rápidas con modelo local y árbitro central; bandeja de salida TTS; biblioteca de stickers; y estudio de vídeo con aprobación que planifica storyboards, controla la calidad de los fotogramas y prepara publicaciones de Bilibili para revisión.

Conecta Telegram, Discord, Slack, Mattermost, Zulip y Matrix en un plugin. Las sesiones por conversación sobreviven a los reinicios; la página de ajustes permite añadir, probar y guardar canales sin YAML. La lista de permitidos fail-closed rechaza a todos los remitentes hasta que se configure.

Control remoto pequeño para teléfono y DSH desktop activo: lectura/escritura de sesiones permitidas, envío de mensajes y aprobación de permisos. Páginas renderizadas por host sin build, pairing QR y recuperación de URL del túnel.

Bridge IM para DSH: 15 adapters/12 plataformas. Adapta hosts 0.1.2-rc.1–0.2.1-rc.2 por capability probing (enum 12 tags, sin ramas por versión); ffmpeg solo para voz Feishu. Aprobaciones/preguntas en chat origen: deny-by-default, solo iniciador, vence en 5 min. Imagen/archivo según model metadata host; devuelve archivos y limita retries (envío incierto no se repite). Tasks/Channels tabs ceden si otro plugin posee el slot. Preset im-concise; quita GenUI fences/raw HTML de chats texto y convierte svg a PNG. Allowlist de modelos. /relay envía respuesta final por account ID/alias, sin adivinar ambigüedad. Secrets unidireccionales al vault, nunca se devuelven en respuestas. npm: dsh-im-union.

Control determinista de salida de red: comprueba fetches y búsquedas web frente a una lista de destinos permitidos en tools/pre-execute y las deniega antes de ejecutarlas. Observa verbos fetch en shell; su aplicación es opcional.

Puente persistente de WeChat para DSH: cada usuario de WeChat se vincula a una sesión persistente del agente por el canal oficial iLink; el contexto y el registro usuario-sesión sobreviven a los reinicios. No hay lista de remitentes permitidos: cualquiera que pueda escribir a la cuenta WeChat emparejada puede iniciar una conversación en una sesión con acceso a herramientas. El directorio de trabajo predeterminado es el directorio personal. Usa una cuenta dedicada y configura WECHAT_PERSISTENT_CWD.

Permite escribir sin aprobación en directorios incluidos en la lista autorizada. Envuelve el límite del sistema de archivos para write/edit y responde automáticamente a las solicitudes de elevación del sandbox de bash que afectan rutas permitidas. Incluye GUI de ajustes.

Panel web de ajustes para el plugin oficial @tencent-connect/dsh-qqbot: permite gestionar AppID/AppSecret, modos/listas de acceso c2c y de grupo, cwd y requireMention desde los ajustes web de DSH.

Proveedor web_fetch con lista permitida de IP/dominios para DeepSeek Harness: permite acceder libremente a hosts/IP autorizados (incluidas direcciones fake-IP de proxy como 198.18.x.x) y conserva la comprobación de seguridad de IP pública predeterminada para los demás.

Continúa una sesión DSH existente del PC desde WeChat: consulta mensajes WeChat iLink, los inyecta con followup en sesiones activas o reanuda las cerradas y devuelve la respuesta. /会话 lista/vincula sesiones; /新会话 desvincula. Requiere wechat-acp daemon; solo procesa remitentes WeChat permitidos (lista vacía = nadie).

Agente de aprobación automática de permisos DSH: combina reglas denyAlways/allowlist con evaluación semántica de Hermes Pro y reintentos quick-fail. Si Hermes no está disponible, falla de forma cerrada y lo deriva a una persona; devuelve el motivo de rechazo a la sesión solicitante y encola las aprobaciones con un mutex busy compartido.

Gateway HTTP/SSE/WebSocket con filtro de origen para usar DSH Web UI tras un reverse proxy autenticado; adapta la confianza loopback, permite elegir el directorio Host dentro de la app y ofrece un endpoint de salud con allowlist.

Permite configurar listas de direcciones no públicas autorizadas para web_fetch de DeepSeek Harness.

Reconciliador de árboles de procesos Windows para el host DSH: muestrea el árbol y el registro de jobs, atribuye cada proceso al job que lo creó y marca procesos sin atribución o huérfanos con nivel de confianza. La terminación del árbol completo está protegida: se rechaza salvo que pertenezca al árbol del host DSH, se vuelva a muestrear y verificar justo antes del kill (incluida la hora de creación) y no tenga descendientes protegidos. Un PID incluido en allowlist no amplía el alcance del kill.

Política de salida para DeepSeek Harness: aplica al conectarse una lista de hosts permitidos a web_fetch y web_search. El modo de auditoría está activo por defecto y se registran eventos OCSF Network Activity.

dsh-shell para DeepSeek Harness: ejecuta cmd/PowerShell en Windows y shells tipo bash en POSIX con un modelo de seguridad inspirado en bash: tiempos límite, truncado de salida, códigos de salida, trabajos en segundo plano y lista permitida de cwd.

Inyecta metadatos permitidos de ejecuciones de GitHub Actions y GitLab CI en el contexto del agente, sin leer registros, credenciales ni API de proveedores.

Herramientas avanzadas de memoria: inyección de contexto de sesión (perfil + recuperación), decisiones recientes, informe de salud, lista de permitidos de espacios de nombres, grafo de relaciones de memoria y búsqueda de entidades; complemento de dsh-memoria.