Plugins

Teclado de piano en la interfaz de DeepSeek Harness: haz clic para tocar o mantén y arrastra lateralmente para un glissando. Sintetiza las notas en vivo con Web Audio, sin samples, red ni dependencias de terceros. Recuerda el volumen y la octava inicial entre sesiones.

Dos juegos dentro de DeepSeek Harness donde el modelo aporta la intención y un motor local aplica las reglas: una serpiente de dos cerebros que roba cartas de estrategia periódicamente y ajedrez chino, donde el modelo solo comenta una jugada elegida entre opciones legales generadas localmente. Ambos siguen funcionando si el modelo va lento, está offline o agota la cuota.

Añade un interruptor tipo casilla al extremo derecho del encabezado Installed en DSH Plugins. Abre una lista de plugins no oficiales, todos marcados por defecto, y solo cambia los seleccionados; cuando todos están apagados, el botón vuelve a habilitarlos. Solo activa/desactiva: nunca desinstala ni borra archivos o configuración. La interfaz sigue el idioma de la app.

Exporta el profile del plugin junto con archivos seleccionados de $DSH_HOME y browser localStorage a un JSON. Permite importar tras previsualizar cada archivo y ejecutar pnpm install para reinstalar los plugins listados. Formato intercambiable con la copia de profile de dsh-market.

Controla VM de Proxmox VE desde la conversación: 16 herramientas en total para consola VNC (capturas, ratón, teclado, acciones por lotes, texto Unicode y portapapeles), además de comandos y lectura/escritura de archivos vía QEMU guest agent. Usa una sola conexión ssh al nodo; el host no requiere X11 ni Wayland.

Conecta el agente DeepSeek Harness que se ejecuta en tu propio ordenador con la plataforma HarnessMate para chatear, intercambiar archivos y aprobar sus llamadas a herramientas desde un teléfono o navegador.

Conecta el cliente Android DSHM a sesiones de DeepSeek Harness alojadas en un ordenador para chatear a distancia, cambiar de modelo y aprobar acciones, con emparejamiento y revocación del dispositivo.

Añade a Settings de DSH un panel local de emparejamiento con el teléfono, control de gateway y diagnóstico para Pocket Bridge.

Inicia aplicaciones Android en una pantalla virtual y las controla leyendo la pantalla, tocando y deslizando, sin alterar la pantalla principal.

Acompañante remoto para iOS de DSH Desktop 0.2.0-rc.2 en macOS Apple Silicon, con emparejamiento, notificaciones de aprobación y revocación del dispositivo.

Endpoint HTTP compatible con OpenAI para sesiones DSH y panel móvil para leer transcripciones, explorar archivos, enviar o poner mensajes en cola y responder a aprobaciones y preguntas.

Intercepta determinísticamente la inyección de prompts: analiza resultados de herramientas de lectura de archivos, búsqueda en repositorios y web fetch antes de incluirlos en el contexto del modelo. Los hallazgos graves se aíslan en una envoltura o se bloquean; los archivos con credenciales se aíslan solo por su ruta.

Gate de deriva del system prompt: calcula hash y fija como baseline cada sección que cualquier plugin o preset aporte al prompt ensamblado. Si cambia en silencio lo que recibe el modelo, falla de forma visible.

Gate determinista de escritura: scope policy deniega write/edit fuera de alcance antes de tocar disco; reglas residue revisan el texto y cada decisión se registra en ledger JSONL con content-hash. Puede reutilizar agent-pr-gate.yaml del repo para una misma policy en CI y sesión.

Snapshot y control de deriva: guarda el registro visible completo (name/description/parameters, incluidos MCP tools) como baseline en JSON versionable y avisa si una actualización añade, elimina o modifica herramientas.

Bloqueo hermético: calcula huellas de dependencias del profile, orden del bundle, lockfile y capa patch. Si la composición cambia, avisa al iniciar o falla en strict mode (postura --frozen de CI).

Control determinista de salida de red: comprueba fetches y búsquedas web frente a una lista de destinos permitidos en tools/pre-execute y las deniega antes de ejecutarlas. Observa verbos fetch en shell; su aplicación es opcional.

Cadena de custodia firmada: cada resultado de herramienta vigilado añade un registro ed25519 encadenado por hash; los commits también quedan ligados. Alterar una línea o truncar el final hace fallar la verificación por replay determinista.

Cortafuegos de contexto para DeepSeek Harness: sustituye credenciales de resultados de herramientas correctos en texto plano por marcadores opacos ⟦cloak:category:n⟧ antes de enviarlos al modelo; los originales quedan solo en un vault en memoria de proceso por agente. Incluye 36 familias de firmas (compartidas con git pre-push guard de cloakpack), reglas por nombre de clave para formatos desconocidos, regex propias, dry-run, auditoría y /cloak.

Vigila razonamiento y salida del turno y lo cancela si el modelo se repite. Detecta cuatro patrones: ciclo literal, conteo con líneas distintas solo por un número, líneas repetidas separadas por otro texto y frases definidas por el usuario. Muestra una alerta de cierre manual en el overlay global, con tono opcional. Monitor reúne opciones, umbrales e historial. Comparación local, sin llamadas al modelo ni coste de tokens.

Protección contra comandos que matarían al propio agente: safe_kill excluye siempre al proceso llamador y sus antecesores; bash pre-execute detecta coincidencias propias de pkill, capturas stdin con sudo -S, rm -rf / y similares. Reglas ampliables con niveles block / warn / hint.

Preset de permisos copy-on-write: ejecuta comandos shell en una caja Sandboxie por workspace; las escrituras externas van a la copia y el disco real queda intacto. Solo Windows, requiere Sandboxie-Plus.

Puerta de revisión adversarial para llamadas a herramientas. Se conecta a tools/pre-execute y ejecuta primero, sin latencia, una regex local sobre comandos destructivos (rm -rf, git push --force, git reset --hard, DROP TABLE, format y escrituras en disco) y rutas sensibles (.env, id_rsa, .ssh, .git/, $DSH_HOME). Solo si hay coincidencia realiza una llamada al modelo revisor, que responde allow o deny. Las lecturas normales y escrituras corrientes no pasan por ese flujo ni añaden demora. Cada veredicto aparece en vivo en la GUI web.

Añade una anotación generada por el modelo a cada solicitud de aprobación de escalada en DSH: qué hace el comando, qué pretende el modelo, su riesgo y motivo, y el significado de cada opción. Mantiene un historial buscable en /dsh-approval/history y una página de diagnóstico en /dsh-approval/diag.