Plugins

Gestiona skills de DSH y servidores MCP desde la configuración web: tarjetas de skills con activación/desactivación en caliente, ámbitos de workspace, grupos, migración por lotes e importación por arrastrar y soltar, además de CRUD MCP stdio/HTTP con pruebas de conexión, redacción de secretos y la CLI unificada dsh-panel.

Visualiza la ruta de red del proceso DSH en Windows o WSL con sondas estratificadas DNS/TCP/TLS/HTTP, detecta configuraciones de proxy obsoletas y aplica reparaciones protegidas por instantáneas.

Modo red team: ejecuta cinco roles para una organización objetivo (reconocimiento, activos, vulnerabilidades, explotación y pivote interno; concurrencia 3 por defecto, cambio inmediato). Incluye comprobaciones previas, guía inicial, puntuación del servidor de 8 categorías/25 puntos, deduplicación y exclusión de cuentas autoinscritas; guarda hallazgos con hora en SQLite. La consola de 9 pestañas muestra activos, agentes, sesiones, hallazgos, cadena de ataque, capturas de evidencia e informes con comandos reproducibles. Incluye 14 skills de reconocimiento/evaluación, 56 herramientas redteam_* y actualización en un comando. Las skills de ataque y el instalador automático no están en npm; se distribuyen en un kit aparte.

Control remoto de dsh web desde el navegador del móvil, desde cualquier lugar (sin IP pública): el relé en la nube alojada funciona sobre 4G, o autohospeda el router; un comando instala el puente de escritorio y este panel de Ajustes dentro del harness (pestañas nube/autohospedado, inicio de sesión de cuenta, inicio/parada del puente, comentarios); el plano de datos del túnel está cifrado de extremo a extremo (E2EE móvil↔escritorio), con autorización de escritorio mediante QR/enlace de un solo uso para no volver a escribir la contraseña, con paso a través HTTP/WebSocket, autenticación por clave de acceso, lista de dispositivos en vivo y cuotas de tráfico opcionales.

Convierte a DeepSeek Harness en una plataforma multiinquilino de nivel servidor: acceso remoto + HTTPS automático, permisos de subusuarios y cuotas de tokens/diarias, aplicación de sandbox, autenticación cifrada y registro de auditoría.

MCP Connector para DeepSeek Harness: un gestor de MCP con un panel único para conectar servidores, configurar la autorización, buscar herramientas entre conexiones y diagnosticar fallos. Explora un catálogo actualizado continuamente con más de cien conectores; filtra por conexión/servidor/estado, inspecciona parámetros legibles y la hora del último caché correcto, y vuelve a descubrir herramientas. Compatible con OAuth 2.0 PKCE, claves API, stdio/HTTP e importación de JSON mcpServers. Mantenido por Qichacha/QCC.

Tarjeta de configuración de servidores MCP para la GUI web de DSH: añade/edita/activa/desactiva servidores MCP por stdio (subproceso local) o streamable-http (remoto), con expresiones con prefijo js: para valores de env/header, insignias de estado y recarga en caliente al guardar.

Lista en la barra lateral de DSH los documentos Markdown, imágenes y vídeos existentes en el workspace de la sesión, por relevancia para la conversación: los mensajes recientes se comparan localmente con título, resumen y cuerpo del documento con ponderación IDF, sin llamadas a modelos ni red. Como se escanea desde el workspace y no se recuerda, reiniciar DSH o abrir otra sesión no la vacía. Imágenes y vídeos se previsualizan en el lugar, con rutas relativas resueltas y vídeo por HTTP Range. Una barra de referencias bajo el encabezado muestra qué documentos citan el previsualizado y a cuáles cita este, con un clic para saltar entre ellos. El mismo orden se expone al agente como herramienta knit_docs, que devuelve los documentos más relevantes y el pasaje coincidente de cada uno, si hay.

Acceso LAN/remoto para la Web UI: inyecta un polyfill de crypto.randomUUID en orígenes HTTP sin cifrar para que el frontend funcione con enlaces directos por LAN o IP de Tailscale.

Complemento puente para la extensión de Chrome [Better DeepSeek](https://github.com/EdgeTypE/better-deepseek): expone un protocolo de enlace HTTP y flujos de eventos SSE filtrados por sesión a través del servidor web, permitiendo integraciones de la interfaz de la extensión del navegador con DeepSeek Harness.

Compañera Live2D de chica ballena para la UI Web de DeepSeek Harness: el modelo permanece en pantalla y reacciona a lo que el agente hace realmente (pensar, llamadas a herramientas, texto en streaming, errores, fin de turno); haz clic en ella para enviarle un mensaje al agente y ver la respuesta llegar a un bocadillo; el clic derecho abre un menú de expresiones, objetos de vestuario, escenas de escritorio y animaciones de un solo uso, cada acción mapeada desde la hoja de atajos del autor del modelo original para que nada se solape y todo expire solo. Recursos del modelo no comerciales (CC BY-NC-SA 4.0), código MIT, por Andersen216 (https://github.com/Andersen216).

Convierte eventos del ciclo de vida de sesión, bucle de agente, LLM y herramientas en trazas y métricas GenAI de OpenTelemetry, exportadas mediante OTLP/HTTP estándar a cualquier backend compatible, con la captura de contenido desactivada por defecto.

Accede a la UI web de dsh por LAN: reenvío HTTP/HTTPS/WS más TLS (certificados autofirmados o personalizados); compresión adaptativa Brotli/gzip para HTTP y permessage-deflate para WebSocket; el sondeo de WebSocket medio abierto evita que los clientes móviles se queden inactivos al pasar a segundo plano; la inyección automática del token de lanzamiento permite a los dispositivos LAN conectarse sin copiar el token; protección contra DNS rebinding + lista permitida de upstream solo loopback.

Gestor de servidores MCP (stdio / streamable-http): niveles de configuración por directorio de trabajo, de proyecto y global; los MCP de proyecto se colapsan por defecto en 4 herramientas atómicas mediante una capa de middleware (`middleware: all` también incorpora los servidores globales, conmutable en caliente desde la página de ajustes); el aislamiento del espacio de trabajo evita interferencias entre proyectos; las configuraciones solo conservan referencias `${ENV}`, sin secretos en texto plano en disco; API de registro en tiempo de ejecución para que otros plugins inyecten servidores MCP.

Gestor de Skills y MCP en los ajustes web de dsh: explora/activa/importa/elimina skills en las raíces de proyecto y usuario, y gestiona servidores MCP stdio/streamable-http con conexión real (herramientas registradas como mcp__<server>__<tool>, configuración en ~/.dsh/mcp.json).

Gestión de servidores MCP (stdio / streamable-http) para dsh web; las herramientas solo se alcanzan a través de cuatro herramientas de middleware. Gestor MCP de DSH: entrada «MCP» en la barra lateral web y panel que muestra los servidores MCP por estado (en ejecución / conectando / configurado / fallido), con alta rápida (formulario stdio / streamable-http) e importación pegando el JSON de mcpServers. Las herramientas de los servidores conectados pasan siempre por herramientas de capa intermedia (ws_mcp_

Gestor de servidores MCP para DeepSeek Harness: añada, edite, active/desactive, reinicie y elimine servidores MCP desde Settings → MCP 管理, con exportación/importación JSON, cuatro herramientas de modelo mcp_manager_* y una API HTTP; instálelo mediante npx, npm o scripts multiplataforma.

Gestiona servidores MCP y skills desde DSH: edita/activa cordis.patch.yml, verifica HTTP, importa servidores de Claude Code/Codex/Cursor/Gemini y administra skills mediante la política de SKILL.md.

Activación por condiciones: vigilancias duraderas de archivos, comandos, HTTP, procesos y webhooks que despiertan al agente.

Reproductor de música, audiolibros, radio y noticias para DeepSeek Harness: transmite por HTTP tu carpeta local de música, lee en voz alta novelas locales .txt/.epub con voces de IA, reproduce música en línea de QQ/Kugou/Netease y radio por internet (HLS compatible), y emite resúmenes diarios de noticias — todo controlado desde la UI o diciéndoselo al agente mediante la herramienta de modelo music_play.

Puerta de autenticación de dos factores con contraseña + TOTP para la interfaz web de dsh: toda solicitud HTTP y actualización de WebSocket se rechaza hasta iniciar sesión, con bloqueo por fuente, límites globales de tasa y códigos de respaldo de un solo uso.

Accede a DSH desde tu teléfono o cualquier lugar: enlace público Cloudflare Quick Tunnel + acceso directo LAN HTTP/HTTPS (certificado autofirmado automático), autenticación por token, compresión gzip, panel flotante con icono de teléfono y códigos QR, y un canal de bot NapCat QQ para obtener el enlace.

Enruta las solicitudes de red del agente a través de un proxy local HTTP/CONNECT/SOCKS5.

Acceso por LAN para la GUI web: enlace a 0.0.0.0 más un polyfill de crypto.randomUUID para contextos no seguros (HTTP en LAN).