Plugins

Accès SSH sur liste autorisée depuis DeepSeek Harness vers Unix/AIX/macOS ; sans shell et en lecture seule par défaut. remote_ssh_probe fournit une suite de tests adaptée à l’OS.

Automatisation du bureau Windows pour DeepSeek Harness : boucle observe/act privilégiant l'accessibilité avec 30 outils standard (cibles élément/coordonnée, routage de stratégie auto/a11y/event), sémantique de sécurité d'observations remplacées et sans relecture, commutateur d'arrêt persistant, protection contre l'obsolescence RuntimeId/rect-drift, cartes de discussion et panneau flottant (opérations en direct, mur de cadres, paramètres d'auto-détection de l'environnement), description de vision en mosaïque pour les modèles basse résolution, piste d'audit JSONL et liste d'autorisation de pid. Nécessite Windows 10+ et Python 3.9+ avec uiautomation et pillow (installables depuis la page des paramètres).

Gestion des sessions archivées, notifications d’arrêt de tâche, vérificateur de mises à jour, routage de modèle (règles par mot-clé + model_route protégé par allowlist (liste blanche)), déclencheurs planifiés multi-tâches (heartbeats et tâches à heure fixe), et navigation de défilement des messages de type DeepSeek pour l’interface Web dsh.

Garde de sécurité statique et à l'exécution pour dsh : analyses par règles du code malveillant, de l'injection de prompt et du gaspillage de tokens, interception à l'exécution des appels d'outils dangereux, commande /scan, outil plugin_scan, panneau web et liste d'autorisation.

Donne à un agent sa propre boîte e-mail via AgentMail — onze outils pour envoyer, lire et étiqueter le courrier, plus le courrier entrant livré dans une session de harness par fil de discussion, avec une porte d'approbation et une liste d'autorisation des destinataires sur tout envoi sortant.

Assistant personnel pour les projets, conversations, mémoire, revues et actualités. Le WeChat fourni verrouille le compte confirmé par QR ; les premiers messages ne peuvent pas en revendiquer la propriété. Une liste d’autorisation facultative limite davantage l’accès. Une identité manquante ou conflictuelle nécessite une récupération sur ordinateur. L’acceptation par l’API ne garantit pas la réception sur le téléphone.

Préréglages de sous-agents nommés liés à des listes autorisées de routes modèle. Un modèle enfant hors liste est refusé avant délégation ; chaque conversation enfant affiche le modèle réellement utilisé par sa dernière demande.

Connecte QQ Bot à DeepSeek Harness : sessions par interlocuteur, déclencheurs @/mot-clé en groupe, génération d’images et réponses vocales. Accès direct et groupe OPEN par défaut ; liste vide = tout le monde. Avant exposition, réglez access.c2cMode / access.groupMode sur allowlist ou disabled. Les messages IM peuvent lancer des outils sur l’hôte.

Subagent Toolkit : répartit le menu déroulant des sous-agents en History / Today / Previous / Current selon les lots d’utilisation ; suppression des sessions par ligne ou groupe ; liste de modèles autorisés actualisée à chaque délégation. L’en-tête original reste inchangé.

Accès en lecture seule au registre Windows depuis WSL, limité à une allowlist de préfixes de clés ; liste les valeurs d’une clé ou ses sous-clés.

Autorise l’écriture sans approbation dans les répertoires autorisés : enveloppe le filesystem fence des outils write/edit et répond automatiquement aux demandes d’élévation du bac à sable bash visant des chemins autorisés. Comprend une interface de réglages.

Relie Feishu, WeCom, DingTalk, QQ, Slack, Discord, Telegram et Mattermost aux agents dsh (sortie WS/Stream/Gateway/long-poll/webhook). Inclut `im_status`, Whisper ASR local facultatif, envoi texte brut pour QQ/DingTalk/Telegram/Mattermost et listes CSV d’utilisateurs autorisés via `DSH_IM_*_ALLOWED_USER_IDS`. Si `allowedUserIds` est vide, tout le monde peut piloter l’agent : définissez une liste avant d’exposer le bot.

Canal de compte officiel WeChat pour DSH : les messages WeChat déclenchent les tours de l’agent et les réponses sont renvoyées via l’API de messagerie du service client, avec callbacks vérifiés par signature et liste d’autorisation openid.

Conseille ou applique un `portproxy` Windows autorisé pour un port à l’écoute dans WSL ; pour l’interface dsh locale, privilégie le relais `:3081` du kit et le launch token.

Lance depuis WSL des applications Windows autorisées, comme VS Code, Explorer et les navigateurs.

Lit et recherche un volume limité de journaux sur des serveurs SSH et répertoires autorisés, sans exposer de commandes distantes arbitraires.

Canal Feishu (Lark) axé sur la sécurité pour DeepSeek Harness : accès distant des Agents sur liste d’autorisation, chemins limités à l’espace de travail, vérification des liens symboliques, approbations selon le risque, isolation des sessions, journaux expurgés et files de messages limitées.

Traduit l'interface et le contenu chinois visibles dans DeepSeek Harness Web, à l'aide d'un modèle OPUS-MT local au navigateur pour les titres de session, les noms d'espace de travail, les messages, les résultats de recherche et la prose des plugins ayant donné leur accord, tout en limitant la traduction distante aux libellés d'interface autorisés.

Télécommande d'appairage mobile pour DeepSeek Harness : compagnon E2EE via RPC en double plan restreint par liste blanche (LAN, Tailscale, tunnel Cloudflare Quick optionnel ou point de rendez-vous auto-hébergé).

Porte de sécurité à l'exécution sur le pipeline d'outils : refuse les appels nommant des hôtes hors d'une liste d'autorisation de sortie, caviarde les identifiants dans les résultats au niveau de la valeur canonique et pas seulement du contenu affiché, et consigne chaque décision dans un journal d'audit JSONL ; livré en mode surveillance seule.

Permet aux builds de tourner dans le sandbox DSH sans élévation à chaque appel. Redirige les caches (GOCACHE, NPM_CONFIG_CACHE, BUN_INSTALL_CACHE_DIR, PIP_CACHE_DIR) vers une racine temporaire ou autorise l’écriture dans leurs vrais dossiers pour les partager avec le terminal. GOMODCACHE et CARGO_HOME ne sont jamais redirigés, seulement autorisés. Les accès facultatifs aux dossiers utilisateur (~/.config, etc.) sont désactivés par défaut. L’allowlist compare des commandes exactes ou les segments séparés par &&, ||, ; et |. Refuse les redirections qui écrivent des fichiers (2>&1 et /dev/null autorisés), substitutions de commande et arrière-plan. Réglages par profile/session, appliqués sans redémarrage.

Relie DSH à un backend BiliMemory local pour recherche, collection, état et connexion Bilibili ; vérifie la mémoire partagée A-Memorix ainsi que l’état du lien QQ, les allowlists et le redémarrage du watcher. L’installateur Windows en un clic installe/répare MaiBot A-Memorix si nécessaire, puis configure local-bge-small-zh, embeddings et mémoire partagée ; `install-memory.cmd` ne répare que la mémoire. Requiert Windows, DSH Desktop 0.2.1-rc.2+, Node.js 22.19+, Python 3.12, Playwright/Edge, FFmpeg, API BiliMemory sur `127.0.0.1:8765`, service local d’embeddings sur `127.0.0.1:11435`, connexion Bilibili et MaiBot/NapCat pour QQ. Voix, RVC et fonction cover exclues.

Ajoute les terminaux interactifs agent-switch en onglets ou grille, des cartes de délégation Codex et la sortie de tâche en direct ou enregistrée dans la barre latérale. Requiert agent-switch dans PATH, au moins un CLI de code cible et une liste d’autorisation de build node-pty ; implémenté et testé sous Windows.

Couche de comportement de chat QQ pour DeepSeek Harness via OneBot 11 : fichiers de persona injectés à chaque tour, fichier de personnes indexé par numéro QQ, sélection probabiliste de stickers avec pity, réponses sans mention en option, sous-personas tirées du groupe et messages programmés. Activer le canal QQ intégré accepte les messages privés de tout utilisateur QQ et ceux de tout groupe qui mentionne le bot. Aucune liste blanche d’expéditeurs : restreignez le compte du bot ou laissez le canal désactivé.