Plugins

Convierte a DeepSeek Harness en una plataforma multiinquilino de nivel servidor: acceso remoto + HTTPS automático, permisos de subusuarios y cuotas de tokens/diarias, aplicación de sandbox, autenticación cifrada y registro de auditoría.

Uso del ordenador en macOS centrado en accesibilidad: observaciones siempre actualizadas, rechazo de estados obsoletos, permisos delimitados y entrada segura.

Modo Auto para DeepSeek Harness (dsh): una opción Auto en el selector de permisos cuyas solicitudes de aprobación las responde la política de OpenGuardrails en lugar de una persona, más el motor de protección OGR completo por debajo. Sin cambios en el núcleo.

Presenta DSH Web como una interfaz voxel jugable estilo Minecraft en primera persona a pantalla completa — no un skin solo de color: los usuarios caminan por un mundo de bloques Three.js persistente y acceden a workspaces nativos, sesiones, conversaciones, herramientas, selección de modelo, permisos, información de contexto y el composer mediante instalaciones dentro del mundo y un banco de trabajo.

Proveedores de subagentes Codex / Claude Code / ACP basados en roles para DeepSeek Harness: hijos reanudables, recuperación duradera de sesión, permisos de producto por rol y delegación con un límite de permisos.

Empareja tus modelos y presupuestos de tokens con cada rol, y luego deja que DSH delegue subagentes especializados según el tipo de tarea. Cubre análisis de arquitectura, UI/UX, implementación de código, exploración de la base de código e investigación de documentación, con configuración automática más esfuerzo de razonamiento y permisos de herramientas por rol.

Pasarela de permisos detallada: revisión de llamadas a herramientas por categoría (directorios fuera del espacio de trabajo, comandos, lectura/escritura de archivos, subagentes, acciones repetidas) con excepciones globales y por proyecto de allow/deny, valores predeterminados de herramientas rápidas, reglas personalizadas, un modal de aprobación bilingüe con detalles de diff inline, razones de rechazo personalizadas y un flujo de actualización de sandbox.

Directorios de trabajo secundarios para un proyecto DSH: el agente mantiene el espacio de trabajo principal como cwd y obtiene permisos iguales de lectura/escritura/ejecución en los directorios secundarios configurados, ajustables desde la cabecera de sesión y la página de nueva sesión.

Carga activos de Claude Code en DSH en tiempo de ejecución: habilidades, comandos de barra, reglas, reglas de permiso (deny/ask/allow), subagentes y hooks desde .claude/ más plugins de Claude Code (plugin.json / marketplace / skills / agents / MCP), mediante una capa de análisis memory-IR que mantiene .claude como fuente de verdad sin escritura de vuelta. Seis paquetes instalables: loader, skills, permissions, agents, hooks, mcp.

Enrutador de carga diferida para servidores MCP: descubre automáticamente MCP compatibles y mantiene solo un enrutador compartido en el catálogo de herramientas, revelando los esquemas de un servidor cuando un turno los necesita y ocultándolos de nuevo al terminar, de modo que muchos MCP instalados dejan de costar contexto en cada petición. Si hay incertidumbre, recurre a la visibilidad normal, y el MCP original conserva la propiedad de la ejecución, los permisos y el ciclo de vida del proceso. También admite conexiones diferidas explícitas con reutilización en caliente, reconexión limitada, stdio y Streamable HTTP.

Envuelve comandos de gestión de entornos virtuales Python: reduce los problemas de red y permisos que enfrentan los agentes al gestionar entornos mediante comandos de terminal, funciona en distintos sistemas operativos y dirige las instalaciones automáticamente mediante mirrors y proxies locales. Las herramientas están estrictamente limitadas por los permisos de lectura/escritura concedidos.

Integración de Feishu (Lark) para DeepSeek Harness: 25 herramientas para mensajes de chat e historial, documentos en la nube (incluidas páginas de base de conocimiento, gráficos e imágenes generados), registros de bitable, rangos de hojas de cálculo y permisos de Drive, usando tu propia app de Feishu empresarial de creación propia.

Motor de reglas de permisos al estilo Claude Code: niveles hard/deny/ask/allow con un nivel hard por encima del acceso completo, reglas por espacio de trabajo, protección de rutas con comodines y un editor visual por etapas; las reglas persisten en settings.yaml.

Filesystem permissions for shell calls, granted per path and capability rather than per command name. The command line is parsed for the read, write, create, delete and execute effects it needs, a capability it lacks raises the approval card instead of a flat refusal, and the same rules are compiled into the macOS Seatbelt profile the process, its children and the code its arguments never showed all run under. An Approvals tab in the conversation reads the audit log back and shows which rule, automatic reviewer or person answered each call.

Discord-like communities in DSH with channels, roles and permissions, message search, and sharing or cloning of DSH sessions.

Forwards an unattended DeepSeek Harness run's tool-call approvals and ask_user_question prompts to Feishu cards on your phone. The desktop GUI answers first — a card is only sent after `delaySeconds` (120 by default) with no answer there — and a phone approval grants `allowed-once`, so no authority accumulates on the phone. One outbound WebSocket long connection to Feishu: no public IP, domain, tunnel or relay.

A full-screen interactive terminal UI for the DeepSeek Harness agent runtime — live streaming, reasoning blocks, tool cards, sessions, permissions, plan mode, and a full slash-command suite. The web UI, reimagined for the terminal.

Respondedor de aprobaciones para DeepSeek Harness (dsh) respaldado por el sidecar agent-governance — cada aprobación/solicitud la decide una puerta con denegación por defecto, reglas L0–L4 y la cadena de auditoría organizacional.

Puente WeChat iLink ClawBot: protocolo iLink oficial de Tencent, ajustes en la interfaz web (inicio de sesión por QR, modelo, preajuste, permisos y gestión de sesiones con borrado) y renovación automática cada 24 h que envía un QR nuevo antes de que caduque, sin cortes de servicio.

Auditoría de solo lectura de la higiene de credenciales de la flota de agentes: permisos de archivos de credenciales, credenciales incrustadas en remotos de git (enmascaradas en la salida) y conteo de tokens de proveedor en texto plano; sin dependencias y determinista.

Query and manage JumpServer through conversation: assets, users, accounts, permissions, sessions, command audit logs, command filters, and RBAC roles, authenticated with an AccessKeyID/AccessKeySecret pair (HTTP Signature).

Keeps a redundant sandbox-escalation argument from failing a tool call. Escalating tools (pwsh, bash, write, edit) advertise the full sandbox_permissions enum, but DSH only accepts a level strictly wider than the one already in effect — a check its own source calls 'deliberately not a schema constraint'. A model that reflexively passes the argument therefore picks the level it is already at and the call dies before running with 'sandbox escalation to "workspace-write" is not strictly wider than this call's current "workspace-write" mode', costing some models a whole turn of retries. This plugin registers one tools/execute waterfall listener and, only on that documented rejection and only when the arguments really carried an escalation field, re-issues the identical call once without it. Safe by DSH's own documentation: the rejection precedes any execution ('nothing has run'), and the corrected call cannot match again, so the retry is loop-free. Reproduced and verified end to end — before: isError true, the command never ran; after: the command's real output, isError false, one tool/call and one tool/result. Zero dependencies.

Named, file-defined subagent roles for DeepSeek Harness: persona, subagent-only skills, tool permissions, an ordered model chain with failover, and derived groups.

Require a real, immediately preceding sandbox denial before DSH Bash can request wider permissions.