Plugins

Acceso remoto seguro para la Web UI de DeepSeek Harness: una puerta de inicio de sesión, MFA/TOTP, cookies de sesión firmadas, roles opcionales de admin/usuario/guest, selección de workspace en el navegador y previsualizaciones de archivos remotos en lista blanca.

Accede a la UI web de dsh por LAN: reenvío HTTP/HTTPS/WS más TLS (certificados autofirmados o personalizados); compresión adaptativa Brotli/gzip para HTTP y permessage-deflate para WebSocket; el sondeo de WebSocket medio abierto evita que los clientes móviles se queden inactivos al pasar a segundo plano; la inyección automática del token de lanzamiento permite a los dispositivos LAN conectarse sin copiar el token; protección contra DNS rebinding + lista permitida de upstream solo loopback.

Canal iMessage bidireccional para DeepSeek Harness sobre Photon: lista blanca de remitentes, comandos de sesión, aprobaciones y preguntas en el chat, y una página de Configuración para autorización de dispositivos y configuración de línea alojada.

Pasarela DSH Web de loopback privada para Tailscale Serve, Cloudflare Access y Headscale TCP Serve, con listas de permitidos de principales exactas y configuración guiada en modo fail-closed.

Acceso privado mediante Tailscale para DeepSeek Harness Web que permite usuarios según la cabecera de confianza Tailscale-User-Login inyectada por Serve, con una pasarela solo en loopback y una configuración protegida de Serve.

Añade un permiso workspace-write++ que mantiene las herramientas de archivos dentro del workspace a la vez que omite el sandbox de procesos de Windows para ejecutables incluidos en la lista blanca con comodines, como Git Bash.

Agente de un solo personaje para QQ (SnowLuma/OneBot 11), Bilibili y Douyin; Douyin requiere Windows siempre encendido. Incluye tarjetas de persona, memoria individual con decaimiento Ebbinghaus y corrección, rutina de reloj virtual, mensajes proactivos y extracción automática, más 10 pestañas de ajustes. Grupos QQ se deniegan por defecto: solo responde si están en allowlist o allGroups se activa explícitamente, y siempre requiere @ al bot. Chats privados: solo amigos QQ. Auto-respuesta Bilibili/Douyin OFF por defecto; Bilibili solo propietario/allowlist/seguimientos mutuos; Douyin solo propietario/allowlist, salvo habilitar respuesta a todos. Usa código MIT de dsh-qq-bridge y dsh-douyin-bridge con crédito en código/LICENSE; no hace falta instalarlos.

Añade backends intercambiables para web_search y web_fetch nativos, seleccionables por sesión desde el menú del composer o /setup-search y /setup-fetch. Búsqueda: DeepSeek, Exa, Firecrawl, Tavily, Tinyfish, OpenAlex, Semantic Scholar y búsqueda con modelos del servidor. Fetch: HTTP local con lista de permitidos para redes privadas, DeepSeek Fetch API, Exa, Firecrawl, Tavily y Tinyfish.

Adaptador Discord instalable en perfiles web o desktop de dsh: @menciones e hilos se vinculan a sesiones con respuestas en streaming y actividad de herramientas en vivo. Nueve slash commands gestionan vinculación de workspace, presets de permisos y modelos. La aprobación de herramientas y las preguntas del usuario las reclama Discord o la web según quién responda primero. Allowlist de guild con denegación predeterminada.

Conector MySQL para DeepSeek Harness: configura varias conexiones en la página de ajustes con lista de tablas permitidas (allowlist) y permiso de escritura por conexión, cambia la conexión activa desde el compositor y expone las herramientas mysql_query / mysql_tables / mysql_execute a todos los presets de agente.

Proveedor web_search para DeepSeek Harness con backends de búsqueda intercambiables; se instala mediante dsh-tool-web-enhanced-profile.

Acceso Tailscale con verificación de identidad al Web GUI con dsh aún vinculado a loopback: un proxy 127.0.0.1 publicado por tailscale serve admite una solicitud solo cuando el inicio de sesión de Tailscale que sella está permitido, con una lista de permitidos opcional por dispositivo, de modo que los métodos /api privilegiados tras la verificación loopback — Settings, Models, Plugins — responden sin que se le diga a dsh que confíe en un host remoto.

Un proveedor de fetch local protegido para la costura ctx.web — el dsh del backend no se envía para su propia herramienta web_fetch. Cada salto de redirección se vuelve a resolver y se comprueba contra los rangos no enrutables, con un límite de tamaño en streaming y una lista de permitidos de tipo de contenido.

Canal IM de Feishu/Lark para agentes de DeepSeek Harness con mensajes nativos del proceso de pensamiento, tarjetas de aprobación, tarjetas vivas de objetivos y tareas pendientes, líneas de fan-out de flujo de trabajo, búsqueda de texto de sesión y avisos de trabajos en segundo plano y liquidación de subagentes. El acceso queda limitado por el propio alcance de visibilidad de la app de Feishu por diseño — cualquiera que la app admita puede controlar el agente y responder a sus aprobaciones salvo que se rellenen las listas opcionales de remitentes, grupos y aprobadores permitidos.

Conecta DeepSeek Harness con QQ por OneBot 11/12, Satori, Milky o la API oficial de QQ bot. Mantiene sesiones por grupo o chat privado y ofrece nueve herramientas, como gestión de grupos, historial con comprensión de imágenes, búsqueda web, consulta de páginas y búsqueda o generación de imágenes. La charla proactiva opcional revisa mensajes recientes periódicamente y decide si intervenir; puede usar modelos distintos para evaluar y responder. Modelos, proxy y listas permitidas se configuran en DSH. El primer uso exige auth.owners: vacío, deniega por defecto y no inicia sesiones, así que instalarlo no expone el bot. Después funcionan chats y grupos; los invitados solo acceden a herramientas autorizadas, y qqbot/qqconfig quedan para el propietario.

Panel de bases de datos para DeepSeek Harness: conecta SQLite, MySQL/MariaDB, PostgreSQL, SQL Server, MongoDB, ClickHouse, Redis, Elasticsearch y Qdrant. Permite explorar esquemas y datos, editar celdas, insertar filas, crear/eliminar tablas, ejecutar SQL, importar/exportar CSV/JSON/SQL/Markdown y dibujar diagramas E-R editables. Las conexiones de solo lectura aplican listas permitidas por sentencia; las herramientas de agente son de solo lectura por defecto y escribir requiere activarlo explícitamente. Registra toda escritura, incluso intentos rechazados, en un log auditable. Incluye servidor MCP stdio para clientes externos con las mismas conexiones.

Enrutamiento determinista por palabras clave, cambio de modelo mediante lista de permitidos y un canal aislado de image_gen para DeepSeek Harness.

Puente de canal Feishu (Lark) con fallo cerrado: chatea con un bot y recibe las respuestas del agente dsh, con aprobación de herramientas humano-en-el-bucle opcional (tarjetas Allow/Deny antes de cada llamada bash, tiempo de espera con fallo cerrado). Integración exclusiva con el SDK oficial de Python (versión fijada); lista blanca de denegación por defecto, verificación de firma/marca de tiempo/repetición de webhooks, sesiones persistentes por chat; verificación diaria de compatibilidad con el último SDK; documentación bilingüe.

Puerta de carga diferida de herramientas: inyecta completas las herramientas permitidas, entrega las demás a la cadena de carga diferida del host y las muestra como marcadores buscables con una tarjeta de ajustes.

Canal QQ personal para DSH: administra NapCat con inicio por QR; respuestas de IA privadas y grupales con agrupación e interpretación de imágenes; archivo local con recuperación por sondeo; @ y retirada de mensajes propios en grupos; herramientas de libro de visitas QQ Zone y panel lateral. Por defecto responde a cualquier usuario que envíe un DM a la cuenta o la mencione en grupo. Para limitar el acceso, configura access.privateMode / groupMode como allowlist. Los comandos del propietario siguen siendo exclusivos de este.

Puerta de enlace Feishu/Lark para DeepSeek Harness con conversaciones persistentes por tema, tarjetas de ejecución en vivo, entradas de imágenes y archivos, aprobaciones y preguntas en el chat, listas de permitidos de origen y tareas de agente duraderas de una sola vez o recurrentes creadas en lenguaje natural.

Añade herramientas de delegación subagent_route y subagent_fork_route en las que el modelo elige por sí mismo la ruta provider/model para cada hijo; el despliegue solo define el backend spawn/fork, la política de fondo y la lista permitida allowedProviders, mientras que los hijos reanudables y los trabajos en segundo plano reutilizan las herramientas oficiales send_message / job_output.

Reintenta en el turno fallos del modelo (caídas, timeouts, límites de tasa, 5xx). Configura intentos, pausas, backoff y fallback; el rate limit tiene tope y jitter y respeta indicaciones del servidor. retry-until-success es opcional, con límite temporal. En config/panel se ajustan intentos, demora inicial/máxima, factor/jitter, espera rate-limit, límite temporal, disparador/tope de fallback, TTL de blacklist y archivo de log. Tras fallos repetidos, pasa a ruta alternativa fijada, filtrada por allowlist o del catálogo. Auth failure, suscripción expirada y billing la bloquean 30 min.; stale-assembly mantiene los reintentos en la ruta nueva. Panel con estado en vivo, rutas e incidentes; UI zh/en; logs solo en memoria por defecto.

Automatización de navegador para DSH: rellena formularios, extrae listas y trabaja entre pestañas en páginas reales con tus sesiones existentes. Usa una ventana visible propia; minimízala y sigue funcionando sin quitar el foco. Un inicio de sesión, CAPTCHA o diálogo nativo detiene la ejecución y te devuelve la página; nunca confirma por ti. El estado de inicio persiste con perfil propio y reinyección de cookies de sesión. Incluye 23 herramientas Playwright (20 activas, 3 restringidas y desactivadas por defecto), allowlist de URL, suspensión ante diálogos y allowlist de métodos CDP a nivel de mecanismo, fijadas por pruebas.