Plugins

Bloqueo DSH, botón por chat: contraseña difumina solo el chat; lateral usable. Rebloquea al perder foco, ocultar pestaña/página o cambiar chat; turno activo sigue (velo lo indica). Estado <DSH_HOME>/session-lock/state.json; 2 rutas same-origin/header propio; borrar localStorage no desbloquea. PBKDF2-SHA256/sal aleatoria; 30 s tras 5 fallos. Recuperación opcional por equipo: contraseña Windows tras validación local .NET PrincipalContext.ValidateCredentials (cuentas Microsoft/sin contraseña excluidas); espera al crear/cambiar 1/6/24/72/168 h. Al vencer borra clave/libera todo; clave correcta cancela. Ajustes: estado/clave, bloquear nuevas, ocultar títulos, archivo todo/solo bloqueadas/off (cambio con clave), bloquear/desbloquear todo. DSH >=0.2.0-rc.1.

Unifica en una superficie MCP dos backends de automatización de escritorio Windows (dsh-computer-use-win y windows-mcp). Hay que instalar ambos antes: el primero como plugin DSH y windows-mcp con uv tool install windows-mcp --python 3.14. Después ejecuta una vez scripts/patch-backend.mjs (reescribe el código local de windows-mcp; sin el parche fallan screenshot/read_webpage/launch_app) y desactiva el montaje wincu independiente. Reduce 44 herramientas a 29: elimina 10 duplicadas, 4 peligrosas (PowerShell, Registry, FileSystem, Process) y 1 de gestión de herramientas. Una protección graduada por reversibilidad bloquea llamadas peligrosas antes de reenviarlas.

Memoria para conversaciones largas de DeepSeek Harness (DSH): conserva decisiones establecidas, correcciones del usuario y cifras exactas con sus condiciones y fuentes, también tras compactar o reiniciar, en sesiones de 100 a más de 1000 turnos. Cada paso del modelo recibe un único bloque de evidencia pequeño y limitado por presupuesto; las reglas de skills activadas se reaplican en ese mismo bloque.

Tema oscuro de bajo contraste que reasigna los alias tokens de DSH y añade su propia burbuja de chat, banda de bloques de código y colores de encabezados Markdown.

Envía los archivos eliminados a la Papelera de reciclaje de Windows, permite listarlos y restaurarlos por ID y bloquea el borrado permanente desde shell.

Planes duraderos de descomposición de tareas para DeepSeek Harness: el modelo envía un plan por etapas con criterios de aceptación y cada tarea se ejecuta en un subagente real del departamento correspondiente. El panel muestra tareas completadas/en curso/bloqueadas como anillo, barra apilada y pasos por fase. Incluye autoevaluación pública de seguridad estructurada según ISO/IEC 15408:2026 (Common Criteria), con security target, análisis de vulnerabilidades, SBOM, política de seguridad y aviso explícito «no se afirma certificación»; también publica correcciones a afirmaciones de la documentación v1.8.0 sobre el código, corregidas en 1.8.1. Las afirmaciones son verificables. Instalación en un comando, sin dependencias runtime.

Elimina marcas de agua a nivel estructural en PDF y Word: detecta superposiciones Form XObject de página completa presentes en todas las páginas y bloques de texto que coinciden con un vocabulario de marcas; los lista con confianza y elimina solo los operadores de dibujo o fragmentos correspondientes. No vuelve a renderizar ni altera la capa de texto, las imágenes incrustadas o su resolución.

Memoria a largo plazo en Markdown plano y git. Cada sesión comienza con un bloque memory-context generado desde un almacén global y libros por proyecto (role card, user profile, current focus, routing table, recent logs). Registra qué archivos de memoria leyó el agente y le recuerda extraer conclusiones mientras el log del día siga pendiente. Personas en roles/<role>/SOUL.md. Incluye ajustes de siete pestañas y cuatro skills; requiere Python 3.10+.

Puente experimental para Windows que permite a Codex supervisar tareas de DSH Desktop 0.2.1-rc.3 mediante MCP local. Bloquea el avance para preguntar la dirección, ofrece puntos de control del plan, revisión y revisión de cambios, y enruta por espacios de trabajo con nombre. Adaptación para Windows de Cryocell77/dsh-desktop-mcp-bridge (MIT); comparte nombre de paquete y fila del cargador con el original, por lo que no se pueden habilitar ambos.

Tarjetas HTML o diagramas de flujo interactivos en la conversación: el tool espera hasta que el usuario envía y luego devuelve la acción pulsada, campos, comentarios y estado de la tarjeta.

Mejora Markdown en el chat web de DSH sin reemplazar el renderer del host. Los bloques de código pasan a tarjetas con etiqueta de lenguaje y botones solo con iconos para ajustar línea y copiar; código largo, tablas y Mermaid se pliegan. Los bloques Mermaid alternan diagrama SVG y código; visor a pantalla completa con zoom de rueda, arrastre, ajuste con doble clic y exportación SVG/PNG. Las tablas tienen encabezado fijo y copian CSV/Markdown. Ajustes: paleta de diagramas, tamaño de fuente de código, vista predeterminada y tres umbrales de plegado.

Añade una pestaña AIignore en la barra derecha: evalúa la conversación abierta y su carpeta según cinco dimensiones, bloquea la lectura de artefactos de compilación, lockfiles y logs antes de que lleguen al modelo, y escribe sus reglas .aiignore de una en una con botones.

Reinicia DeepSeek Harness Desktop en Windows. Un botón del encabezado de sesión o un icono de bandeja detiene la app y su host process, espera a que ambos terminen, limpia un profile lock obsoleto y vuelve a iniciar, para cargar plugins recién instalados sin cerrar la app manualmente.

Añade dos herramientas de auditoría y cuatro skills para textos chinos medianos o largos (incluida ficción) y revisión documental: evalúa siete dimensiones de rasgos de IA, señala bloqueos con número de línea y guarda en archivos el estado de continuidad de manuscritos extensos. No lo instales junto al antiguo dsh-deai-audit del mismo autor, que registra los mismos nombres de herramienta.

task_clock mide tiempo con el reloj monótono del host y continúa tras reiniciar DSH o el sistema, estimando el intervalo. Devuelve desconocido en vez de inventar una cifra y no cambia presets.

Piel de cristal líquido basada en el fondo de escritorio actual: lo difumina y vela sobre el canvas de la ventana, mantiene translúcidos los paneles y da un nivel de escarcha propio a cada superficie de texto (compositor, código, vista previa y menús) para conservar la legibilidad. Controles de cristal líquido estilo Apple. En Windows lee el fondo de APPDATA; en otras plataformas usa un degradado pintado.

Citas de selección al estilo Claude Code Desktop: selecciona texto para responder a ese pasaje desde un popover o bifurca la sesión en un chat lateral con la selección citada. Las citas aparecen como tarjetas eliminables sobre el compositor, se envían como blockquotes Markdown simples en el mismo formato y se muestran plegadas en los mensajes enviados.

Estructura de páginas de DSH en modo de solo lectura, conectada al navegador CUA: coordenadas de tablas, campos del shadow DOM, bloques de código e indicadores de confianza.

Controles AFK para ask_user_question: ajustes globales del perfil o por sesión, respuestas automáticas o bloqueo de nuevas llamadas, e historial de preguntas en el registro de sesión con seguimiento de lectura. No aprueba permisos ni planes. Solo admite DSH 0.2.1-rc.2 y 0.2.1-rc.3.

Protección de evaluación para DSH: limita el sistema de archivos al espacio de trabajo, bloquea red y subagentes y establece límites de tiempo real. Incluye instalación de tareas para meow-ai-arena y benchmarks.

Interfaz web independiente de DeepSeek Harness para pantallas estrechas, no una versión reducida de la GUI de escritorio. Ofrece su propia lista de sesiones y flujo de chat, protegidos por un token de acceso aleatorio; se accede por LAN, un túnel (cloudflared, localtunnel o localhost.run) o SSH reverse forward a través de un servidor propio. Desde el teléfono transmite texto del assistant, thinking, llamadas a tools y resultados; permite enviar prompts, detener el turno activo, responder preguntas bloqueantes y aprobar tools (incluso las pendientes en otras sesiones), cambiar model, thinking level y permission preset, enviar hasta 4 fotos comprimidas en el dispositivo y mantener el equipo despierto.

Puerta de permisos independiente sobre el sandbox integrado. Bloquea escrituras fuera del workspace y en rutas protegidas incluso con danger-full-access, y rechaza sobrescrituras de archivos completos si no hubo una lectura completa y reciente. Antes de acciones destructivas conserva puntos de restauración ZIP y copias en la Papelera.

Bloquea las claves API pegadas en el composer o escritas por herramientas, registra los incidentes de filtración y busca secretos expuestos en el workspace.

Replica los frames de streaming del assistant (deltas, bloques, commits y límites de turno) en un destino NDJSON configurable para consumidores externos.