Plugins

Acceso remoto seguro para la Web UI de DeepSeek Harness: una puerta de inicio de sesión, MFA/TOTP, cookies de sesión firmadas, roles opcionales de admin/usuario/guest, selección de workspace en el navegador y previsualizaciones de archivos remotos en lista blanca.

Accede a la UI web de dsh por LAN: reenvío HTTP/HTTPS/WS más TLS (certificados autofirmados o personalizados); compresión adaptativa Brotli/gzip para HTTP y permessage-deflate para WebSocket; el sondeo de WebSocket medio abierto evita que los clientes móviles se queden inactivos al pasar a segundo plano; la inyección automática del token de lanzamiento permite a los dispositivos LAN conectarse sin copiar el token; protección contra DNS rebinding + lista permitida de upstream solo loopback.

Pasarela DSH Web de loopback privada para Tailscale Serve, Cloudflare Access y Headscale TCP Serve, con listas de permitidos de principales exactas y configuración guiada en modo fail-closed.

Acceso privado mediante Tailscale para DeepSeek Harness Web que permite usuarios según la cabecera de confianza Tailscale-User-Login inyectada por Serve, con una pasarela solo en loopback y una configuración protegida de Serve.

Canal iMessage bidireccional para DeepSeek Harness sobre Photon: lista blanca de remitentes, comandos de sesión, aprobaciones y preguntas en el chat, y una página de Configuración para autorización de dispositivos y configuración de línea alojada.

Conector MySQL para DeepSeek Harness: configura varias conexiones en la página de ajustes con lista de tablas permitidas (allowlist) y permiso de escritura por conexión, cambia la conexión activa desde el compositor y expone las herramientas mysql_query / mysql_tables / mysql_execute a todos los presets de agente.

Acceso Tailscale con verificación de identidad al Web GUI con dsh aún vinculado a loopback: un proxy 127.0.0.1 publicado por tailscale serve admite una solicitud solo cuando el inicio de sesión de Tailscale que sella está permitido, con una lista de permitidos opcional por dispositivo, de modo que los métodos /api privilegiados tras la verificación loopback — Settings, Models, Plugins — responden sin que se le diga a dsh que confíe en un host remoto.

Un proveedor de fetch local protegido para la costura ctx.web — el dsh del backend no se envía para su propia herramienta web_fetch. Cada salto de redirección se vuelve a resolver y se comprueba contra los rangos no enrutables, con un límite de tamaño en streaming y una lista de permitidos de tipo de contenido.

Canal IM de Feishu/Lark para agentes de DeepSeek Harness con mensajes nativos del proceso de pensamiento, tarjetas de aprobación, tarjetas vivas de objetivos y tareas pendientes, líneas de fan-out de flujo de trabajo, búsqueda de texto de sesión y avisos de trabajos en segundo plano y liquidación de subagentes. El acceso queda limitado por el propio alcance de visibilidad de la app de Feishu por diseño — cualquiera que la app admita puede controlar el agente y responder a sus aprobaciones salvo que se rellenen las listas opcionales de remitentes, grupos y aprobadores permitidos.

Enrutamiento determinista por palabras clave, cambio de modelo mediante lista de permitidos y un canal aislado de image_gen para DeepSeek Harness.

Puente de canal Feishu (Lark) con fallo cerrado: chatea con un bot y recibe las respuestas del agente dsh, con aprobación de herramientas humano-en-el-bucle opcional (tarjetas Allow/Deny antes de cada llamada bash, tiempo de espera con fallo cerrado). Integración exclusiva con el SDK oficial de Python (versión fijada); lista blanca de denegación por defecto, verificación de firma/marca de tiempo/repetición de webhooks, sesiones persistentes por chat; verificación diaria de compatibilidad con el último SDK; documentación bilingüe.

Puerta de enlace Feishu/Lark para DeepSeek Harness con conversaciones persistentes por tema, tarjetas de ejecución en vivo, entradas de imágenes y archivos, aprobaciones y preguntas en el chat, listas de permitidos de origen y tareas de agente duraderas de una sola vez o recurrentes creadas en lenguaje natural.

Añade herramientas de delegación subagent_route y subagent_fork_route en las que el modelo elige por sí mismo la ruta provider/model para cada hijo; el despliegue solo define el backend spawn/fork, la política de fondo y la lista permitida allowedProviders, mientras que los hijos reanudables y los trabajos en segundo plano reutilizan las herramientas oficiales send_message / job_output.

Automatización de escritorio de Windows para DeepSeek Harness: bucle observe/act con prioridad de accesibilidad y 30 herramientas estándar (objetivos de elemento/coordenada, enrutamiento de estrategia auto/a11y/evento), semántica de seguridad de observaciones reemplazadas y sin replay, interruptor de apagado persistente, protección contra obsolescencia RuntimeId/rect-drift, tarjetas de chat y panel flotante (operaciones en vivo, muro de frames, ajustes de autodetección de entorno), descripción de visión en mosaico para modelos de baja resolución, registro de auditoría JSONL y lista permitida de pid. Requiere Windows 10+ y Python 3.9+ con uiautomation y pillow (instalables desde la página de ajustes).

Gestión de sesiones archivadas, notificaciones de parada de tareas, un verificador de actualizaciones, enrutamiento de modelos (reglas por palabra clave + model_route restringido por allowlist), desencadenadores programados de múltiples tareas (latidos y tareas a hora fija) y una navegación de desplazamiento de mensajes estilo DeepSeek para la GUI web de dsh.

Bridges Feishu, WeCom aibot, DingTalk Stream and QQ Gateway chats into dsh agents over outbound long connections, with an im_status tool. Ships with an empty user allowlist, which means EVERYONE can drive your agent — set allowedUserIds before exposing a bot; IM input can run tools on the host.

WeChat Official Account channel for DSH — WeChat messages run agent turns and the answers are pushed back through the customer-service message API, with signature-checked callbacks and an openid allowlist.

Advises or applies allowlisted Windows portproxy for a WSL listen port, preferring the kit :3081 relay and launch token for local dsh UI.

Launches allowlisted Windows apps such as VS Code, Explorer, and browsers from WSL.

Read and search bounded log output from allowlisted SSH servers and log roots without exposing arbitrary remote commands.

Security-focused Feishu (Lark) channel for DeepSeek Harness: allowlisted remote-agent access with workspace-scoped paths, symlink checks, risk-based approvals, session isolation, redacted logs, and bounded message queues.

Translates visible Chinese UI and content in DeepSeek Harness Web, using a browser-local OPUS-MT model for session titles, workspace names, messages, search results, and opted-in plugin prose while keeping remote translation limited to allowlisted UI labels.

Mobile pairing remote for DeepSeek Harness: E2EE companion over dual-plane allowlisted RPC (LAN, Tailscale, optional Cloudflare Quick Tunnel or self-hosted rendezvous).

Runtime security gate on the tool pipeline: denies calls naming hosts outside an egress allowlist, redacts credentials from results at the canonical value rather than only the rendered content, and appends every decision to a JSONL audit log; ships in monitor-only mode.