Plugins

Modo Auto para DeepSeek Harness (dsh): una opción Auto en el selector de permisos cuyas solicitudes de aprobación las responde la política de OpenGuardrails en lugar de una persona, más el motor de protección OGR completo por debajo. Sin cambios en el núcleo.

Uso del ordenador en macOS centrado en accesibilidad: observaciones siempre actualizadas, rechazo de estados obsoletos, permisos delimitados y entrada segura.

Role-based Codex / Claude Code / ACP subagent providers for the DeepSeek Harness — continuable children, durable session recovery, per-role product permissions, and delegation with a permission ceiling.

Puerta de inicio de sesión para la Web UI de DSH: acceso con contraseña con configuración en el primer uso, bcrypt + cifrado en reposo (AES-256-GCM/HMAC), bloqueo por fuerza bruta, registro de auditoría, TLS 1.2+ con redirección 80→443, CSRF y protección anti-framing.

Permisos automáticos seguros para DeepSeek Harness.

Plugin de DeepSeek Harness: directorios de trabajo secundarios para un proyecto. El agente mantiene el espacio de trabajo principal como cwd, obtiene los mismos permisos de escritura/ejecución en los directorios secundarios configurados bajo el modo workspace-write, y se le notifica de los cambios de configuración

Fine-grained permission gateway: per-category tool-call review (outside-workspace directories, commands, file read/write, subagents, repeated actions) with global & per-project allow/deny exceptions, quick-tool defaults, custom rules, a bilingual approval modal with inline diff details, custom rejection reasons and a sandbox-upgrade flow.

Load Claude Code assets into DSH at runtime — skills, slash commands, rules, permission rules (deny/ask/allow), subagents and hooks from .claude/ plus Claude Code plugins (plugin.json / marketplace / skills / agents / MCP), via a memory-IR parse layer that keeps .claude as the source of truth with no writes back. Six installable packages: loader, skills, permissions, agents, hooks, mcp.

WeChat iLink ClawBot bridge: official Tencent iLink protocol, Web UI settings (QR login / model / preset / permissions / session management with delete), 24h auto-renewal pushes a fresh QR before expiry, zero downtime.

Wraps Python virtual environment management commands: reduces the network and permission problems agents hit when managing environments through terminal commands, works across operating systems, and routes installs automatically through mirrors and local proxies. The tools are strictly confined by the granted read/write permissions.

Auditoría de solo lectura de la higiene de credenciales de la flota de agentes: permisos de archivos de credenciales, credenciales incrustadas en remotos de git (enmascaradas en la salida) y conteo de tokens de proveedor en texto plano; sin dependencias y determinista.

System parameter adjustment UI: grouped settings page for timeouts, parallelism, LLM retry policy, model params, web search, permissions and presets; safe profile-config editing with line-level YAML matching and post-write validation.

Claude Code-style permission rules engine: hard/deny/ask/allow tiers with a hard tier above full access, workspace-scoped rules, wildcard path protection, and a visual staged editor; rules persist in settings.yaml.

Installation safety gate for DSH plugins: antivirus-style scan of install scripts, permissions, secrets and network callbacks on local directories or npm tarballs, returning a BLOCK/WARN/PASS verdict before "dsh plugin add".