Plugins

En cada inicio de DeepSeek Harness comprueba si plugins instalados y habilitados tienen una versión npm nueva, la lista en UI y actualiza solo tras confirmación.

UI web móvil para DeepSeek Harness: servidor LAN protegido por token lista todas las sesiones, transmite respuestas por SSE y permite continuar cualquier conversación desde el teléfono. QR en la GUI desktop; con dsh-whale-girl 0.3.0+, el móvil que sostiene la mascota abre el mismo panel.

Bridge bidireccional entre dos hosts DeepSeek Harness: ambos agentes pueden preguntar y mantener diálogos acotados por enlace TCP autenticado con PSK. Página de chat en ambos lados, tools read-only por defecto. Ambos extremos necesitan la misma shared key y un nodeId configurado en cada uno.

Workspace SSH remoto activo con agente RPC Python residente: shell/glob/grep remotos, port forwarding SSH, importación de ~/.ssh/config, ProxyJump y sync de caché 3-way segura ante conflictos.

Sincroniza sesiones, ajustes, adjuntos y archivos de proyecto DSH mediante un repo Git HTTPS privado configurado por el usuario o SFTP. Aplicación online de alcance seguro, planes de restauración offline y actualizaciones de plugins confirmadas por el usuario. Requiere Node.js 24+; SFTP también OpenSSH (ssh/sftp).

Integra un bot oficial QQ en el proceso host DSH: un mensaje inicia/reanuda una sesión real; aparece en la sidebar si su working directory es un workspace registrado. Devuelve respuestas a QQ como texto/imagen/archivo. Requiere app oficial QQ con AppID y AppSecret.

Puente de acceso remoto y sincronización móvil para la app DSH iOS: pairing QR, reanudación tras bloqueo de pantalla y gestión de túneles.

Accede a DSH desde el teléfono; requiere Tailscale tanto en host como en móvil. Sin otra configuración.

Control remoto pequeño para teléfono y DSH desktop activo: lectura/escritura de sesiones permitidas, envío de mensajes y aprobación de permisos. Páginas renderizadas por host sin build, pairing QR y recuperación de URL del túnel.

Kit para acceso remoto DSH desde la pantalla de inicio iOS: cambia start_url del manifest PWA a /pair-app para evitar el 401 de Harness y añade watchdog oculto que mantiene host y túnel desktop activos mientras el PC está encendido. Requiere @linxin666/dsh-remote-web-ui (sirve /pair-app); scripts watchdog solo Windows.

Panel claro del conjunto dsh trust: reúne nueve canales (intercepción de injection, denegaciones de escritura, bloqueos egress, verificación de custody chain, deriva de tool-surface/prompt, escaneo residual, restricciones olvidadas en compaction y composición de perfil) en una luz de estado y tarjetas accionables. Los motores read/egress usan deps npm propias y funcionan sin plugins hermanos; los ausentes figuran como not installed.

Integridad de compaction: coteja líneas directive extraídas del rango compactado (marcadores never/must/必须) con el resumen, literalmente o por cobertura de palabras clave. Informa restricciones olvidadas y las registra en ledger JSONL; las fijadas en config se comprueban en cada compaction.

Vault local cifrado de credenciales para DeepSeek Harness: gestión en sidebar, herramienta info_records para consultas antes de iniciar sesión, captura de chat opcional y modo manual-only por registro. AES-256-GCM protegido por Windows DPAPI, macOS Keychain o Linux Secret Service.

Registra plugin_guard para análisis estático antes de instalar paquetes DSH; informa motivos: dsh.bundle.patch ausente/roto, dsh.permissions ausente, install scripts, APIs peligrosas/ofuscación, riesgo de dependencias y source sin indexar no verificable. Solo lectura: no importa, instala, evalúa ni ejecuta código.

Gate previo a la afirmación: comprueba en el ledger de evidencia de sesión frases como «tests pass» antes de escribir una afirmación de commit/push/tag.

Guía de progreso en chino y memoria de proyecto/global confirmada por el usuario. Respeta DSH Full access y reutiliza Auto review del host para reducir preguntas repetidas.

Guard pre-ejecución: el predicado tools.guard decide allow/ask/refuse según el preset de permisos para comandos shell peligrosos (evadir git hooks, rm catastrófico, download-and-run, reescritura de historial git) y ediciones de rutas de credenciales o archivos no leídos en el turno; devuelve al modelo el motivo y una alternativa viable.

Antes de que la solicitud salga del equipo, reescribe copias visibles para el modelo de mensajes system/developer/user/assistant/tool con placeholders HMAC estables. Logs locales, transcripción y llamadas de herramienta restauradas conservan los valores reales.

Sustituye secretos detectados (OpenAI/AWS/GitHub/PEM/Bearer) por honey tokens deterministas y estructuralmente válidos antes de que lleguen al modelo o al archivo de sesión. Permite marcar manualmente lo no detectado, restaurar de forma explícita y visible para el usuario, alerta canary entre sesiones y log JSONL opcional de recuentos, nunca de valores.

Restringe el acceso de archivos al workspace de sesión en todos los modos sandbox y pide al usuario decidir el acceso fuera del límite. El selector gear junto al composer puede relajar el límite a solo lectura fuera del workspace o liberarlo por completo (read-only/workspace-write/danger-full-access/auto).

Auditoría de credenciales pre-publicación: recorre directorios y detecta API keys, tokens, claves privadas, cadenas de conexión DB y contraseñas hardcodeadas antes de commit/publicar/entregar. Sin dependencias, totalmente offline; los hallazgos muestran solo los primeros seis caracteres.

Registra doc_ocr_sign_fix en DeepSeek Harness para macOS. Diagnostica y corrige que Python incluido no cargue extensiones nativas onnxruntime/cv2/pypdfium2 por hardened runtime/library validation: añade entitlement disable-library-validation, vuelve a firmar el intérprete y verifica imports. Idempotente, respalda el binario original y nunca toca el bundle de la app exterior.

HUD de rendimiento client-side y grabador continuo para DeepSeek Harness: FPS/peor frame, atribución de tareas largas en cuatro vías (React fiber/subtree/DOM writes/scheduler), callback rate/tiempo sync por plugin, crecimiento y escritores DOM, JS heap, event loop host y RTT. El grabador night-watch conserva los peores parones y exporta incident packs reproducibles.

Solo Windows: pide reiniciar DSH tras instalar, actualizar o desinstalar un plugin; reinicia con un clic sin ventana de consola y muestra diff por archivo.