Plugins

Skills y filas MCP opcionales para once marketplaces: comparación de precios entre Wildberries, Detsky Mir y Yandex Market, además de búsqueda por fuente, tarjetas de producto y reseñas, incluyendo Ozon, Avito y AliExpress. Las 14 skills se cargan al instalar; ambas filas MCP permanecen deshabilitadas hasta que RU_MARKETPLACE_MCP_DIR apunte a un clon local, que requiere Python 3.12+ y uv.

Visualiza la ruta de red del proceso DSH en Windows o WSL con sondas estratificadas DNS/TCP/TLS/HTTP, detecta configuraciones de proxy obsoletas y aplica reparaciones protegidas por instantáneas.

Accede a la UI web de dsh por LAN: reenvío HTTP/HTTPS/WS más TLS (certificados autofirmados o personalizados); compresión adaptativa Brotli/gzip para HTTP y permessage-deflate para WebSocket; el sondeo de WebSocket medio abierto evita que los clientes móviles se queden inactivos al pasar a segundo plano; la inyección automática del token de lanzamiento permite a los dispositivos LAN conectarse sin copiar el token; protección contra DNS rebinding + lista permitida de upstream solo loopback.

Flota descentralizada de varios dispositivos: descubrimiento LAN por mDNS, emparejamiento de claves y ejecución directa por SSH a través de redes.

Flota multi-dispositivo descentralizada: descubrimiento LAN mDNS, emparejamiento de claves y ejecución directa SSH entre redes.

Acceso remoto seguro para la Web UI oficial: puerta de enlace LAN/túnel autenticada con emparejamiento único QR + HMAC, sesiones por dispositivo con revocación, descubrimiento mDNS y herramienta fork_session.

Cloudflare Zero Trust access for DeepSeek Harness (DSH). Access 认证、Tunnel 与 DNS 配置，无需公网 IP。

Registers a wsl-proxy ctx.web fetch provider so official web_fetch uses undici ProxyAgent through HTTP(S)_PROXY instead of connecting from WSL to a DNS-pinned public IP (the official path that produces TypeError: fetch failed behind a Windows proxy).

Compares WSL versus Windows DNS resolution for common endpoints.

IP/domain intelligence for DeepSeek Harness: ip_lookup, dns_lookup and whois_lookup tools via free no-key APIs (ipwho.is, Google DNS-over-HTTPS, RDAP).

Puerta de enlace de acceso móvil para la GUI web: proxy inverso en proceso hijo aislado con una puerta de aprobación en el PC en la primera visita (autenticación por token de administrador, defensa contra DNS-rebinding), detección automática de LAN/VPN/WAN con cambio de modo de red, entrada por código QR, reenvío de WebSocket y adaptaciones de la interfaz para pantallas estrechas (reflujo del compositor, superposiciones de plugins de terceros, polyfill de crypto.randomUUID).

fake-ip-aware WebFetchProvider for the DeepSeek Harness web seam — keeps the web_fetch tool working under mihomo/Clash fake-ip DNS without disabling fake-ip or setting proxy environment variables.

Agent 行为守护桌宠：跨 agent 监控可疑外传（加密打包直传对象存储 / DNS 外泄线索 / 敏感密钥被读），发现即告警，明确确认后按「一次一个」终止目标 agent；事件写入只追加 guard-events.jsonl，并通过 DSH host 工具 + MCP(stdio) 供其它 agent 查询

Audits every plugin HTTP route in a profile for a browser-trust fence: plugin routes win the web server's longest-prefix match ahead of the /api gateway, so they never see its trust check and must pin the Host to loopback themselves. Grades PASS/WARN/FAIL per route and fails a fence that compares Origin to Host without pinning it (bypassable by DNS rebinding). Ships as a CLI for CI and a route_fence_scan tool.

Authenticated remote access for a DeepSeek Harness web profile: TLS, QR/passcode device pairing, password sign-in, and per-device revocation in front of an untouched loopback harness.