Plugins

Añade a DSH Web GUI cargas por fragmentos con progreso y reanudación, y descargas nativas de archivos del workspace y del ZIP del log de sesión, también en sesiones abiertas mediante un enlace remoto emparejado.

Juez de revisión defensiva de seguridad de código para DeepSeek Harness: detecta sesiones que escriben código, las revisa según Code Security Defense Architecture Rules, recomienda las arquitecturas necesarias (una o varias), comprueba conflictos entre ellas y enseña al AI de la sesión tras fallos repetidos. Si concedes autoridad de revisión en el panel, bloquea la finalización hasta aprobarla; sin ese permiso, solo observa.

Protección local que evalúa cada llamada a herramientas de DeepSeek Harness con un modelo de decisión Ollama antes de ejecutarla. Las llamadas arriesgadas requieren aprobación y, si el modelo no está disponible, se detienen todas. Requiere DSH 0.2.x y Ollama local 0.35.1+ con el modelo predeterminado clef-flash (~6 GB) descargado previamente; sin ello se deniegan todas las llamadas.

Audita plugins de DeepSeek Harness: comprobación previa a la instalación en solo lectura que califica cada paquete de S a D, más un monitor runtime que registra inicio/finalización de plugins, llamadas a herramientas sensibles y estimaciones de tokens por plugin en Settings.

Revisa con un modelo los comandos shell destructivos antes de ejecutarlos, pide confirmación o los bloquea, y aborta un comando en curso cuando ya ha eliminado demasiados archivos.

Comprobaciones consultivas de permisos para llamadas a herramientas DSH: niveles de riesgo, sandbox de rutas (allowed_roots vacío deniega toda llamada similar a una ruta), límite por minuto y auditoría JSONL. Se expone mediante gate_check, gate_check_path, gate_policy y ctx.gate; otros plugins o prompts deben invocarlo, pues no intercepta llamadas por sí solo.

Registro de diagnóstico compartido por los plugins de gobernanza del agente de la suite dsh-claw.

Ejecuta comandos bash de DeepSeek Harness dentro del Nix dev shell del workspace cuando hay un flake.nix.

Inicia DSH al iniciar sesión en Windows escribiendo en HKCU\Software\Microsoft\Windows\CurrentVersion\Run y elimina exactamente ese valor al desactivar o desinstalar el plugin. 84 líneas; sin daemon, proceso en segundo plano ni servicio. Escribe la entrada mediante execFileSync para que una ruta de instalación con espacios quede entrecomillada y se ejecute correctamente.

Repara dominios bloqueados por filtrado SNI en Windows desde DSH, sin servidor autohospedado.

Permite ejecutar builds dentro del sandbox DSH sin pedir elevación en cada llamada. Redirige las cachés puras (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) a una raíz temporal o concede escritura a sus directorios reales para compartirlos con la terminal. Nunca redirige almacenes de dependencias (GOMODCACHE, CARGO_HOME); solo concede acceso. Los permisos opcionales a directorios del usuario (~/.config y similares) están desactivados por defecto. La allowlist acepta comandos exactos o segmentos tras dividir por &&, ||, ; y |. Rechaza redirecciones que escriben archivos (permite duplicación fd como 2>&1 y /dev/null), sustitución de comandos y ejecución en segundo plano. Ajustes por profile o sesión; editar el archivo surte efecto sin reiniciar.

Protección de fallos en proceso: toma los manejadores de errores fatales que cerrarían DSH, identifica el plugin responsable por la pila y desactiva solo su fila en la capa home patch, sin tocar el profile ni la configuración provider que contiene. La página de error ofrece reintentar, mantener desactivado o desinstalar; si no puede identificar la causa, abre una sesión temporal safe-mode (solo lanzamientos CLI y web).

Lee configuraciones de ejecución de IDEA y lanza proyectos Java, Spring Boot y Vue dentro de DeepSeek Harness, con logs en color y una ruta de inicio rápida mediante java -cp.

Servicio proxy HTTP opt-in para plugins DSH, con ajustes nativos de dirección y puerto. Expone scopedHttpProxy para quienes lo invoquen explícitamente; los cambios de dirección afectan a solicitudes posteriores y no alteran proxies del sistema, variables de entorno ni dispatchers de red globales.

Muestra en el icono de la barra de tareas de DeepSeek Harness en Windows un contador de color (verde: sesiones completadas sin leer; naranja: pregunta o aprobación pendiente) y reproduce un tono al finalizar una sesión. Fork de dthcle/dsh-badge-notify (MIT) con sonido de finalización y colores verde/naranja; no se pueden activar juntos porque ambos dibujan el mismo badge.

Notificaciones multidispositivo para DeepSeek Harness. Mientras una tarea larga se ejecuta sin supervisión, los turnos terminados, aprobaciones pendientes y preguntas llegan por los canales habilitados: toast de escritorio, pestaña del navegador, push ntfy o bot Feishu.

Plugin host de DeepSeek Harness solo para Windows que muestra tarjetas en la esquina inferior derecha: notificación al completar o fallar un turno y popup de opciones para ask_user_question, donde un clic responde. Los colores siguen el tema actual de Harness; el sonido y el envío siempre o solo cuando la ventana no tiene el foco se configuran en Settings de Harness.

Reproduce un tono aleatorio al finalizar una respuesta y, si después la conversación sigue en silencio durante los segundos configurados, un único tono recordatorio. También suena cuando DSH necesita que intervengas: solicitud de aprobación, pregunta o confirmación del plan. Tres interruptores y colecciones de sonidos independientes, guardados en disco.

Muestra el número de elementos sin leer en el icono de la pestaña del navegador y el botón de la barra de tareas de Windows, con un tono al terminar un turno.

Reproduce un único tono breve, trae la ventana DSH al frente, muestra una tarjeta sobre la página y envía una notificación del sistema cuando el agente necesita aprobación o respuesta. Sonido y popup tienen interruptores independientes en el encabezado de sesión y persisten tras reloads y reinicios.

Notificaciones de macOS con la alerta estándar Glass cuando termina una respuesta o DSH necesita que intervengas.

Dos partes comparten un almacén de cuentas: el visor de repositorios GitHub del panel izquierdo es solo lectura por diseño (tres endpoints GET; cualquier método no GET se rechaza con 405 antes del routing, nunca se lee el cuerpo y los tokens no salen del host). El skill github-manager expone exactamente dos herramientas, github_accounts y github_api, para que el agente escriba. Inicio de sesión con GitHub Device Flow; el almacén se invalida al cambiar mtime y detecta tokens añadidos después sin reiniciar.

Estudio de flujo Git para DeepSeek Harness: elige un modelo de ramas, aplica Conventional Commits, revisa PR según densidad de defectos, reescribe el historial de forma segura, rescata commits perdidos con reflog y versiona releases según cambios reales de comportamiento.

Conecta una cuenta GitHub a DSH desde el botón del composer (OAuth device flow o personal access token) y expone github_api para llamadas REST: crear repositorios, escribir archivos y leer pull requests o ejecuciones de workflow. Incluye modo de solo lectura y registro de llamadas. Fork reescrito de Moon-shiyue/dsh-github-connect (MIT): ya no rechaza Client IDs de device flow, admite query strings y rutas no ASCII, elimina undici como dependencia obligatoria y añade cuatro pestañas al panel. No se instala junto al otro plugin porque comparten nombre github_api y namespace de credenciales.